Radiant Capital-Hacker entledigt sich von Ethereum, sichert sich $13.2M in DAI

Der Radiant Capital-Hacker entledigte sich von 3.091 Ethereum-Token im Wert von 13,26 Millionen Dollar in DAI-Stablecoins.

Der Ausbeuter verkaufte ETH zu 4.291 Dollar pro Token, bevor er DAI auf eine andere Wallet übertrug. Diese jüngste Bewegung folgt dem Hack vom 17. Oktober 2024, der 53 Millionen Dollar aus dem Cross-Chain-Lending-Protokoll abzog.

Hacker liquidisiert gestohlene ETH-Bestände für Stablecoin-Umwandlung

Der Radiant Capital-Ausbeuter wandelte 3.091 ETH-Token in 13,26 Millionen DAI-Stablecoins während der jüngsten On-Chain-Aktivitäten um. Onchain Lens verfolgte die Transaktion und zeigte, dass der Hacker 4.291 Dollar pro Ethereum während des Umwandlungsprozesses erhielt.

Radiant Capital (@RDNTCapital) Ausbeuter verkaufte 3.091 $ETH für 13,26 Mio. $DAI zu einem Preis von 4.291 Dollar und übertrug die $DAI auf eine andere Wallet.

Die Plattform wurde am 17. Oktober 2024 für 53 Mio. Dollar gehackt.https://t.co/Hp8rEBFegT https://t.co/5OOIlwix59 pic.twitter.com/OW8EwNDVFO

— Onchain Lens (@OnchainLens) August 12, 2025

Der Ausbeuter übertrug den gesamten DAI-Betrag sofort auf eine andere Wallet-Adresse nach Abschluss der Umwandlung. Diese Wallet-Übertragung deutet darauf hin, dass der Hacker weiterhin gestohlene Gelder bewegt, um Entdeckungs- und Verfolgungsmaßnahmen zu vermeiden.

Die Transaktion ist ein Teil der gesamten 53 Millionen Dollar, die während des Angriffs am 17. Oktober gestohlen wurden, wie zuvor von Cryptopolitan berichtet. Der Hacker scheint verschiedene Kryptowährungsbestände aus dem ursprünglichen Diebstahl zu liquidieren.

Oktober 2024 Angriffszeitplan enthüllt Planungsphase

Der Radiant Capital-Hack fand in sorgfältig orchestrierten Phasen über einen Monat der Vorbereitung statt. Bösartige Smart Contracts wurden am 2. Oktober 2024 auf mehreren Blockchain-Netzwerken wie Arbitrum, Base, BSC und Ethereum bereitgestellt. Die Bereitstellung erfolgte 14 Tage vor dem eigentlichen Exploit am 16. Oktober.

Der finale Angriff zielte auf Radiants 3-von-11-Multisig-Sicherheitsmechanismus ab, was wie typische Emissionsanpassungen aussah. Die Angriffsinfrastruktur war zuvor von Hackern nach dem initialen Zugriff Wochen im Voraus eingerichtet worden.

Die nordkoreanischen Bedrohungsakteure koordinierten den Angriff mit INLETDRIFT-Malware, die für macOS-Plattformen angepasst wurde. Die Malware verschaffte den Angreifern Backdoor-Privilegien, unter denen sie Man-in-the-Middle-Angriffe auf Transaktionsunterschriftsprozesse durchführten. Entwickler konnten legitime Transaktionsdaten auf ihren Bildschirmen sehen, während bösartige Befehle auf Hardware-Wallets liefen.

Der Angriff führte zum Diebstahl von 53 Millionen Dollar aus dem Treasury und den Benutzerkonten des Cross-Chain-Lending-Protokolls. Mehrere Blockchain-Netzwerke wurden während des gleichzeitigen Angriffs auf Radiants Sicherheitssysteme getroffen.

Der Angriff begann am 11. September 2024, als einer ihrer Radiant Capital-Entwickler eine gefälschte Telegram-Nachricht erhielt. Der Angreifer gab sich als renommierter ehemaliger Auftragnehmer aus, der Feedback zu einem Penpie Hack Analysis Report anforderte.

Der Angreifer hatte eine ZIP-Datei mit scheinbar gültigem PDF-Dokument per E-Mail gesendet. Die Datei enthielt INLETDRIFT-Malware, erschien jedoch normal als PDF mit korrekt formatiertem Inhalt. Die Hosting-Site der Datei sah fast identisch mit der legitimen Auftragnehmer-Site aus, um sie legitim erscheinen zu lassen.

Wenn die Datei geöffnet wurde, schien sie normale Analysedaten zu enthalten und installierte heimlich Backdoor-Zugriff. Der Entwickler führte unbewusst eine .app-Datei aus, die eine Kommunikation mit Command-and-Control-Servern herstellte.