El hacker de Radiant Capital descargó Ethereum, obteniendo $13.2M en DAI
- El hacker de Radiant Capital vende 3,091 ETH por 13.26 millones en DAI.
- El explotador transfiere los fondos obtenidos en DAI a otra billetera después de la conversión.
- El hackeo de octubre de 2024 resultó en el robo de $53 millones del protocolo DeFi.
El hacker de Radiant Capital descargó 3.091 tokens de Ethereum valorados en $13,26 millones en stablecoins DAI.
El explotador vendió ETH a $4.291 por token antes de transferir DAI a otra billetera. Este último movimiento sigue al hackeo del 17 de octubre de 2024 que drenó $53 millones del protocolo de préstamos cross-chain.
El hacker liquida las tenencias de ETH robadas para conversión a stablecoins
El explotador de Radiant Capital convirtió 3.091 tokens ETH en 13,26 millones de stablecoins DAI durante la actividad reciente en la cadena. Onchain Lens rastreó la transacción, mostrando que el hacker recibió $4.291 por Ethereum durante el proceso de conversión.
El explotador de Radiant Capital (@RDNTCapital) vendió 3.091 $ETH por 13,26M $DAI a un precio de $4.291 y transfirió el $DAI a otra billetera.
La plataforma fue hackeada por $53M el 17 de octubre de 2024.https://t.co/Hp8rEBFegT https://t.co/5OOIlwix59 pic.twitter.com/OW8EwNDVFO
— Onchain Lens (@OnchainLens) agosto 12, 2025
El explotador transfirió inmediatamente todo el monto de DAI a una dirección de billetera diferente después de completar la conversión. Esta transferencia de billetera sugiere que el hacker continúa moviendo fondos robados para evitar la detección y los esfuerzos de seguimiento.
La transacción es parte del total de $53 millones robados durante el ataque del 17 de octubre, como previamente informado por Cryptopolitan. El hacker parece estar liquidando diferentes tenencias de criptomonedas del robo original.
La línea de tiempo del ataque de octubre 2024 revela la fase de planificación
El hackeo de Radiant Capital tuvo lugar en etapas cuidadosamente orquestadas durante un mes de preparación. Contratos inteligentes maliciosos fueron desplegados el 2 de octubre de 2024 en múltiples redes blockchain como Arbitrum, Base, BSC y Ethereum. El despliegue fue 14 días antes del exploit real el 16 de octubre.
El ataque final apuntó al mecanismo de seguridad multisig 3-de-11 de Radiant en lo que pareció ser ajustes de emisiones típicos. La infraestructura del ataque había sido configurada semanas antes por los hackers tras el acceso inicial.
Los actores de amenaza norcoreanos coordinaron el ataque utilizando malware INLETDRIFT personalizado para plataformas macOS. El malware proporcionó a los atacantes privilegios de puerta trasera bajo los cuales realizaron ataques de hombre en el medio en los procesos de firma de transacciones. Los desarrolladores podían ver datos de transacciones legítimos en sus pantallas mientras se ejecutaban comandos maliciosos en las billeteras de hardware.
El ataque vio robados $53 millones del tesoro y los saldos de usuarios del protocolo de préstamos cross-chain. Múltiples redes blockchain fueron golpeadas simultáneamente durante el ataque concurrente a los sistemas de seguridad de Radiant.
El ataque comenzó el 11 de septiembre de 2024 cuando uno de los desarrolladores de Radiant Capital recibió un mensaje de Telegram suplantado. El atacante se hizo pasar por un ex contratista reputado solicitando comentarios sobre un Informe de Análisis del Hack de Penpie.
El atacante había enviado por correo electrónico un archivo ZIP con lo que parecía ser un documento PDF válido para abrir. El archivo contenía el malware INLETDRIFT dentro, pero parecía normal como un PDF con contenido correctamente formateado. El sitio de alojamiento del archivo parecía casi idéntico al sitio del contratista legítimo para hacerlo parecer legítimo.
Si se abría, el archivo parecía contener datos de análisis normales, instalando secretamente acceso de puerta trasera. El desarrollador ejecutó sin saberlo un archivo .app que estableció comunicación con los servidores de comando y control.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Vignesh Karunanidhi
Vignesh es escritor de contenido cripto, periodista cripto, editor de contenido y gestor de redes sociales. Ha trabajado con Watcher.guru, BeInCrypto, CoinGape, Milkroad y Airdrops durante más de 6 años. Sus habilidades para cubrir noticias de tecnología, robótica, negocios e inteligencia artificial se perfeccionaron gracias a una maestría en Comercio.
