Злом Radiant Capital: відмивання $10.8 млн в Ethereum
Згідно з Certik, хакер, пов’язаний із жовтневим експлойтом 2024 року, перевів $10.8M в Ethereum через Tornado Cash. Первинний злом Radiant Capital вивів $53M з її кредитного пулу. Міксери конфіденційності, такі як Tornado Cash, ускладнюють відстеження викрадених коштів. Інцидент підкреслює проблеми безпеки в зростаючому секторі DeFi.
Хакер, який стоїть за експлойтом Radiant Capital у жовтні 2024 року, перемістив близько $10.8 мільйонів в Ethereum (ETH), повідомляє Cointelegraph. За даними фірми з безпеки блокчейну CertiK, цей переказ пройшов через міксер конфіденційності Tornado Cash. Такий крок ускладнює для органів влади та аналітиків відстеження викрадених коштів і їх повернення.
🚨 УВАГА: Хакер Radiant вніс $10.8M, пов’язаних з експлойтом жовтня 2024 року, в $ETH до Tornado Cash, за даними Certik. pic.twitter.com/YKqMgE3zEC
— Cointelegraph (@Cointelegraph) October 23, 2025
Експлойт жовтня 2024 року
16 жовтня 2024 року Radiant Capital зазнав масштабної хакерської атаки. Зловмисник скористався вразливістю в системі мультипідписного гаманця платформи. Отримавши контроль над трьома з одинадцяти необхідних підписантів, хакер замінив контракт реалізації пулу кредитування та вивів активи.
Внаслідок порушення було викрадено $53 мільйони, спочатку у токенах, таких як ARB та BNB. Згодом хакер конвертував більшість цих активів у Ethereum. Подія шокувала DeFi-спільноту та викликала занепокоєння щодо безпеки на децентралізованих фінансових платформах.
Як відмивалися кошти
Після злому зловмисник використав багато методів для приховування викраденого ETH. Аналіз CertiK показує, що хакер переказав кошти через кілька DeFi-протоколів, включаючи Stargate Bridge, Synapse Bridge та Drift FastBridge.
Зрештою, зловмисник вніс $10.8 мільйонів у Tornado Cash. Цей міксер робить надзвичайно складним відстеження руху криптовалюти, розриваючи зв’язок між адресами відправника та отримувача.
Tornado Cash та його роль
Tornado Cash — це децентралізований застосунок, який забезпечує конфіденційність користувачам криптовалюти. Він дозволяє будь-кому надсилати та отримувати кошти без чітко видимого сліду в блокчейні.
Хоча сервіс задовольняє легітимні потреби у конфіденційності, хакери часто використовують Tornado Cash для приховування викрадених коштів. Навіть попри правила та санкції в деяких країнах, Tornado Cash продовжує працювати, ускладнюючи слідчим відстеження незаконних транзакцій.
Розслідування та виклики
Radiant Capital тісно співпрацює з правоохоронними органами та аналітичними компаніями блокчейну, такими як Chainalysis, і прагне повернути викрадені кошти.
Однак використання міксерів конфіденційності, таких як Tornado Cash, уповільнює процес. Відстеження коштів, що проходять через кілька DeFi-платформ, вимагає складних інструментів і експертизи. Інцидент показує, наскільки складно боротися зі злочинністю у децентралізованих фінансових системах.
Уроки для DeFi-екосистеми
Злом підкреслює ризики на DeFi-платформах. Це також вказує на необхідність посилення протоколів безпеки та кращого управління ризиками.
Для інвесторів це нагадування уважно оцінювати платформи, якими вони користуються. Децентралізовані фінанси пропонують високі прибутки, але також супроводжуються високими ризиками. Забезпечення безпеки смарт-контрактів і прозорості платформи є ключовим для захисту коштів користувачів.
Підготовка до майбутнього: виклики безпеки DeFi
Зі зростанням сектору DeFi хакери й надалі будуть націлюватися на платформи з вразливостями. Компаніям потрібно залишатися пильними та впроваджувати надійні заходи захисту. Тим часом регулятори та компанії з безпеки блокчейну повинні розробляти нові стратегії для моніторингу та запобігання будь-якій незаконній діяльності.
Злом Radiant Capital показує, що хоча інновації DeFi приносять захопливі можливості, вони також вимагають уважного ставлення до безпеки. Як інвестори, так і платформи повинні вчитися на цих подіях, щоб забезпечити безпечнішу криптоекосистему.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Очікування підвищення ставки Федеральної резервної системи США спричинило хвилю розпродажу американських облігацій! Японські облігації також впали, прибутковість 10-річних досягла майже 2.8%
Через те, що дані CPI за жовтень у США виявилися вищими за очіку вання, ринок збільшив ставки на те, що Федеральна резервна система може бути змушена вжити більш агресивних заходів щодо підвищення процентних ставок. У вівторок американські державні облігації постраждали від розпродажу, а в середу японські державні облігації знизилися слідом за нічним спадом на ринку американських облігацій.
Інфляція в США "не спадає"! Goldman Sachs першими змінили позицію: цикл підвищення ставок Федеральної резервної системи ще не завершено, наступного березня можливо підвищення ще на 25 базисних пунктів.
Вищі, ніж очікувалося, дані про CPI США за жовтень, оприлюднені у вівторок, спонукали Goldman Sachs скоригувати попередній прогноз щодо завершення поточного циклу підвищення ставок Федеральною резервною системо ю у грудні. Тепер цей фінансовий гігант з Уолл-стріт очікує, що Федеральна резервна система підвищить ставки ще на 25 базисних пунктів у березні наступного року.
Страх — найбільший ведмідь! Morgan Stanley закликає купувати напівпровідники: нестача землі та електроенергії не проблема, затверджені проєкти не встигають за попитом
Morgan Stanley вважає, що нещодавній розпродаж у секторі напівпровідників є надмірним, і найбільшим ризиком виступає паніка на ринку, а не фундаментальні фактори. Завдяки попиту на інфраструктуру штучного інтелекту замовлення на продукцію зростають, а пропозиція напівпровідників залишається ключовим вузьким місцем, обмеження LPS, навпаки, призводять до більш стабільного зростання. У короткостроковій перспек тиві сектор може залишатися у фазі консолідації і знаходиться близько до дна; перспективними виглядають напрямки обчислювальної потужності та зберігання даних.
Замовлення на хешрейт вибухнули: чому "AI-трейдинг" втрачає популярність? JPMorgan розкриває різницю у часі між інвестиціями в AI та зростанням продуктивності
Глобальна дослідницька команда з економіки JPMorgan на чолі з Joseph Lupton у звіті від 10 листопа да зазначила, що нещодавнє покращення продуктивності праці більше пов'язане з поглибленням капіталу та підвищенням інтенсивності використання виробничих факторів. Широка ефективність, яку приносить штучний інтелект шляхом реорганізації процесів, інтеграції даних і організаційних змін, ще потребує часу для реалізації. Це означає, що замовлення на чипи, сервери та електрообладнання можуть зростати раніше, але постійна інвестиційна віддача для операторів обчислювальних потужностей і кінцевих користувачів не обов'язково настане одночасно.
Ціни на криптовалюти
Більше
