هاكر Radiant Capital يحول كنز سرقة بقيمة 53 مليون دولار إلى 94.6 مليون دولار بعد توقيت صفقات ETH

حوّل هاكر Radiant Capital كنز سرقة بقيمة 53 مليون دولار إلى حوالي 94.6 مليون دولار بعد توقيت صفقات ETH بشكل استراتيجي.

باع المهاجم 9,631 عملة ETH بسعر متوسط قدره 4,562 دولار وحصل على 43.9 مليون DAI. ثم عاد إلى السوق بـ 8.64 مليون DAI، واشترى 2,109.5 عملة ETH مع انخفاض الأسعار. يحتفظ حالياً بـ 14,436 عملة ETH و 35.29 مليون DAI، بقيمة إجمالية تبلغ 94.63 مليون دولار.

هاكر Radiant Capital ينفذ تداولاً ندياً مربحاً لعملة ETH

تتبعت المُحللة EmberCN هاكر Radiant Capital الذي استخدم الأموال المسروقة كتكتيك تداول لتحقيق أرباح. باع الهاكر 9,631 عملة ETH بمتوسط سعر 4,562 دولار، محققاً ربحاً قدره 43.937 مليون DAI فقط في الأسبوع الماضي. كان ذلك عندما سجل الإيثريوم قممه المحلية قبل تصحيح السوق.

كان الهاكر ينتظر تراجع سعر ETH في الأيام القليلة الماضية قبل تنفيذ استراتيجية إعادة الشراء. بـ 8.64 مليون DAI في الساعة الأخيرة، اشترى 2,109.5 عملة ETH بسعر 4,096 دولار لكل عملة. هذا يمثل فرق سعر قدره 466 دولار لكل عملة بين أوامر الشراء والبيع، محققاً أرباحاً هائلة من المراجحة.

تشمل استثمارات المحفظة الحالية 14,436 عملة ETH و 35.29 مليون DAI، بقيمة إجمالية تبلغ 94.63 مليون دولار. كانت سرقة أكتوبر 2024 الأصلية بقيمة حوالي 53 مليون دولار.

تشبه خطة التداول تلك الخاصة بمصنعي السوق ذوي الخبرة، الذين يبيعون على المكشوف عند مناطق المقاومة ويشترون عند ارتدادات الدعم. وفرت التقلبات في سعر ETH ضمن النطاق من 4,562 دولار إلى 4,100 دولار الظروف المثالية لتحقيق أرباح من التداول الندي.

هجوم أكتوبر 2024 حقق ربحاً قدره 53 مليون دولار

وقع هجوم Radiant Capital في 16 أكتوبر 2024، وأسفر عن خسائر تقدر بنحو 53 إلى 58 مليون دولار من أموال المستخدمين.

تمكن الهاكرز من الوصول إلى نظام المحفظة متعددة التواقيع الخاص بـ Radiant، والذي كان مبنيًا حول نموذج يتطلب 3 من 11 موقعاً لتوقيع المعاملات. تمكن الهاكرز من سرقة ثلاثة مفاتيح خاصة، مما حقق بالضبط الحد الأدنى المطلوب للوصول. تمكنوا من تحديث العقود الذكية وتصريف الأموال من خزينة البروتوكول.

بدأ التخطيط للهجوم قبل أسابيع من النشر، حيث تم طرح عقود بها أخطاء في 2 أكتوبر 2024. أعطى هذا التخطيط الذي استمر 14 يوماً للمهاجمين الوقت لاختبار الأنظمة واستراتيجيات استخراج الأموال. يشير التوقيت إلى تخطيط متعمد بدلاً من الاستغلال الفرصوي.

عملت شركة الأمن السيبراني Mandiant مع Radiant Capital للتحقيق في الهجوم وتحديد الجهات الفاعلة للتهديد. كشف التحقيق عن دقة على مستوى الدول في كل من أساليب الهجوم وتوقيت التنفيذ.