حوّل هاكر من شركة راديانت كابيتال مخبأً مسروقاً بقيمة 53 مليون دولار إلى 94.6 مليون دولار بعد توقيت صفقات الإيثيريوم

قام أحد قراصنة شركة Radiant Capital بتحويل عملية سرقته البالغة 53 مليون دولار إلى حوالي 94.6 مليون دولار بعد تحديد توقيت تداولات ETH بشكل استراتيجي.

باع المهاجم 9,631 إيثريوم بسعر متوسط ​​قدره 4,562 دولارًا أمريكيًا، وحصل على 43.9 مليون دولار أمريكي من DAI. ثم عاد إلى السوق بـ 8.64 مليون دولار أمريكي من DAI، مشتريًا 2,109.5 إيثريوم مع انخفاض الأسعار. يمتلك حاليًا 14,436 إيثريوم و35.29 مليون DAI، بقيمة 94.63 مليون دولار أمريكي.

قام أحد المتسللين في Radiant Capital بتنفيذ تداول ETH مربح

محلل إمبر سي tracإن قرصان راديانت كابيتال الذي استخدم الأموال المسروقة كتكتيك تداول لتحقيق الأرباح. باع القرصان 9,631 إيثريوم بقيمة 4,562 دولارًا أمريكيًا في المتوسط، محققًا ربحًا قدره 43.937 مليون وحدة دايو فقط الأسبوع الماضي. في ذلك الوقت، Ethereum إلى أعلى مستوياتها محليًا قبل تصحيح السوق.

كان المخترق ينتظر تراجع سعر الإيثيريوم في الأيام القليلة الماضية قبل تطبيق استراتيجية إعادة الشراء. مع 8.64 مليون دولار من DAI في الساعة الماضية، اشترى 2,109.5 إيثيريوم بسعر 4,096 دولارًا للرمز. يُمثل هذا فرقًا قدره 466 دولارًا لكل إيثيريوم بين أوامر الشراء والبيع، محققًا أرباحًا هائلة من المراجحة.

تشمل استثمارات المحفظة الحالية 14,436 رمز إيثريوم و35.29 مليون وحدة دايو، بقيمة إجمالية قدرها 94.63 مليون دولار أمريكي. بلغت قيمة عملية السطو الأصلية في أكتوبر 2024 حوالي 53 مليون دولار أمريكي.

خطة التداول تُشبه خطة صناع السوق ذوي الخبرة، الذين يبيعون عند مستويات المقاومة ويشترون عند ارتدادات الدعم. وقد وفّر تقلب سعر الإيثيريوم (ETH) بين 4,562 دولارًا و4,100 دولارًا ظروفًا مثالية لتحقيق مكاسب في تداولات التأرجح.

هجوم أكتوبر 2024 حقق 53 مليون دولار

وقع هجوم Radiant Capital في 16 أكتوبر 2024 وأسفر عن خسائر تقدر بـ 53 إلى 58 مليون دولار من أموال المستخدمين.

اخترق قراصنة نظام محفظة راديانت متعددة التوقيعات، والذي بُني على نموذج 3 من 11، ويتطلب توقيع ثلاثة من أصل أحد عشر مُوقّعًا للمعاملات. وتمكن القراصنة من سرقة ثلاثة مفاتيح خاصة، مُحققين بذلك الحد الأدنى المطلوب للوصول. وتمكنوا من تحديثtracالذكية وسحب الأموال من خزينة البروتوكول.

بدأ التخطيط للهجوم قبل أسابيع من النشر،tracمليئةٍ بالأخطاء، طُرِحت في 2 أكتوبر/تشرين الأول 2024. وقد أتاح هذا التخطيط للهجوم، الذي استمر 14 يومًا، للمهاجمين وقتًا لاختبار الأنظمة ووضع استراتيجياتٍ لتقنياتtrac. ويشير هذا التوقيت إلى تخطيطٍ مُتعمَّدٍ وليس استغلالًا انتهازيًا.

تعاونت شركة مانديانت للأمن السيبراني مع راديانت كابيتال للتحقيق في الهجومdentالجهات الفاعلة فيه. وكشف التحقيق عن تطور ملحوظ على مستوى الدولة في أساليب الهجوم وتوقيت تنفيذه.