Atak na Radiant Capital: wyprano 10,8 mln dolarów w Ethereum
Szybkie podsumowanie: Haker przetransferował 10,8 milionów dolarów w Ethereum przez Tornado Cash po ataku z października 2024 roku. Pierwotny atak na Radiant Capital spowodował utratę 53 milionów dolarów z jego puli pożyczkowej. Miksery prywatności, takie jak Tornado Cash, utrudniają śledzenie skradzionych środków. Incydent ten podkreśla wyzwania związane z bezpieczeństwem w rozwijającym się sektorze DeFi. Według Certik, haker Radiant zdeponował 10,8 milionów dolarów powiązanych z atakiem z października 2024 roku w $ETH w Tornado Cash.
Haker stojący za atakiem na Radiant Capital w październiku 2024 roku przeniósł około 10,8 milionów dolarów w Ethereum (ETH), podaje Cointelegraph. Według firmy zajmującej się bezpieczeństwem blockchain CertiK, transfer ten przeszedł przez mikser prywatności Tornado Cash. Ten ruch utrudnia władzom i analitykom śledzenie skradzionych środków i ich odzyskanie.
🚨 ALERT: The Radiant hacker has deposited $10.8M tied to the Oct 2024 exploit in $ETH to Tornado Cash, per Certik. pic.twitter.com/YKqMgE3zEC
— Cointelegraph (@Cointelegraph) October 23, 2025
Atak z października 2024 roku
16 października 2024 roku Radiant Capital padł ofiarą poważnego ataku. Atakujący wykorzystał lukę w systemie portfela multi-signature platformy. Przejmując kontrolę nad trzema z jedenastu wymaganych sygnatariuszy, haker podmienił kontrakt implementacyjny puli pożyczkowej i wyprowadził środki.
W wyniku naruszenia skradziono 53 miliony dolarów, początkowo w tokenach takich jak ARB i BNB. Haker później zamienił większość tych aktywów na Ethereum. Wydarzenie to wstrząsnęło społecznością DeFi i wzbudziło obawy dotyczące bezpieczeństwa na zdecentralizowanych platformach finansowych.
Jak wyprano środki
Po ataku, napastnik użył wielu metod, aby ukryć skradzione ETH. Analiza CertiK pokazuje, że haker przesłał środki przez różne protokoły DeFi, w tym Stargate Bridge, Synapse Bridge oraz Drift FastBridge.
Ostatecznie napastnik zdeponował 10,8 milionów dolarów w Tornado Cash. Ten mikser znacznie utrudnia śledzenie przepływu kryptowalut, zrywając powiązania między adresami nadawcy i odbiorcy.
Tornado Cash i jego rola
Tornado Cash to zdecentralizowana aplikacja zapewniająca prywatność użytkownikom kryptowalut. Pozwala każdemu na wysyłanie i odbieranie środków bez pozostawiania wyraźnego śladu w łańcuchu bloków.
Chociaż służy ona uzasadnionym potrzebom prywatności, hakerzy często wykorzystują Tornado Cash do ukrywania skradzionych środków. Nawet pomimo regulacji i sankcji w niektórych krajach, Tornado Cash nadal działa, co utrudnia śledczym wykrywanie nielegalnych transakcji.
Śledztwa i wyzwania
Radiant Capital ściśle współpracuje z organami ścigania oraz firmami analitycznymi blockchain, takimi jak Chainalysis, i dąży do odzyskania skradzionych środków.
Jednak użycie mikserów prywatności, takich jak Tornado Cash, spowalnia ten proces. Śledzenie środków przepływających przez wiele platform DeFi wymaga zaawansowanych narzędzi i specjalistycznej wiedzy. Incydent ten pokazuje, jak trudne może być zwalczanie przestępczości w zdecentralizowanych systemach finansowych.
Wnioski dla ekosystemu DeFi
Atak podkreśla ryzyka związane z platformami DeFi. Wskazuje także na potrzebę wzmocnienia protokołów bezpieczeństwa i lepszego zarządzania ryzykiem.
Dla inwestorów to przypomnienie, by dokładnie oceniać używane platformy. Zdecentralizowane finanse oferują wysokie zyski, ale wiążą się również z dużym ryzykiem. Zapewnienie bezpieczeństwa smart kontraktów i przejrzystości platformy jest kluczowe dla ochrony środków użytkowników.
Przygotowanie na przyszłość: wyzwania bezpieczeństwa DeFi
Wraz z rozwojem sektora DeFi, hakerzy będą nadal atakować platformy z lukami w zabezpieczeniach. Firmy muszą zachować czujność i wdrażać silne zabezpieczenia. Tymczasem regulatorzy i firmy zajmujące się bezpieczeństwem blockchain muszą opracowywać nowe strategie monitorowania i zapobiegania nielegalnym działaniom.
Atak na Radiant Capital pokazuje, że choć innowacje DeFi przynoszą ekscytujące możliwości, wymagają również szczególnej uwagi w kwestii bezpieczeństwa. Zarówno inwestorzy, jak i platformy muszą wyciągać wnioski z takich wydarzeń, aby zapewnić bezpieczniejszy ekosystem kryptowalut.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Trudny wybór amerykańskich aktywów w warunkach wysokich stóp procentowych
Czy zaostrzenie regulacji centrów danych w USA uderzy w akcje infrastruktury AI? Morgan Stanley: Ograniczony wpływ do 2027 roku, większe ryzyko skupione w 2028 roku
Morgan Stanley uważa, że wyprzedaż akcji związanych z infrastrukturą AI wywołana przez amerykańskie wybory śródokresowe może być przesadzona, ryzyko ekspansji centrów danych do 2027 roku jest ograniczone, popyt na moc obliczeniową AI pozostaje silny. Niektóre akcje technologiczne już wykazują okazje inwestycyjne, spośród których Microsoft nadal jest głównym wyborem.
Goldman Sachs wskazuje kluczową linię trendu, ostatnia linia obrony Nasdaq jest zagrożona
Indeks Nasdaq 100 spada czwarty tydzień z rzędu i obecnie precyzyjnie testuje kluczową linię trendu łączącą najniższe poziomy z lat 2025 i 2026 (26630 punktów). Pomimo silnych wyników za trzeci kwartał, z powodu wysokiego poziomu awersji do ryzyka na rynku oraz gwałtownego wzrostu wskaźników paniki, inwestorzy zaczynają uwzględniać potencjalne spowolnienie przewidywane na 2028 rok, co powoduje dalszy spadek cen akcji. Przy dużym odpływie kapitału zagranicznego i znaczącym zróżnicowaniu wycen, rynek czeka na wyniki CPI oraz raporty finansowe gigantów z branży chipów, które pojawią się w tym tygodniu.
Goldman Sachs wspiera Oracle (ORCL.US): Obawy dotyczące finansowania AI mogą być przesadzone, ryzyko projektów w budowie jest pod kontrolą
Goldman Sachs utrzymuje rekomendację „kupuj” dla Oracle z 12-miesięcznym celem cenowym wynoszącym 206 USD.
Ceny krypto
Więcej
