- Les utilisateurs de Radiant ont été mis en garde pour faire preuve de prudence.
- Selon Ancilia, le problème provient d'un contrat backdoor déployé.
- Les arnaques impliquant des actifs numériques sont en forte augmentation avec la digitalisation et l'adoption croissante de ces actifs.
Radiant Capital aurait été piraté, avec des escrocs soutirant 51,5 millions de dollars jusqu'à présent des comptes. L'attaque serait isolée à Arbitrum et BSC.
Selon les données d'Arkham Intelligence, l'attaque a commencé mercredi après-midi sur la couche 2 Ethereum de Radiant, Arbitrum, avant de se déplacer vers la BNB Chain.
Les utilisateurs de Radiant sont mis en garde
Dans un post sur la plateforme X, la sécurité Web3 en temps réel et la prévention des piratages Ancilia Inc. a averti le marché de la brèche et a confirmé l'activité illégale qui a résulté du transfert depuis le compte de l'utilisateur via le contrat 0xd50cf00b6e600dd036ba8ef475677d816d6c4281.
Ancilia, qui a signalé pour la première fois la compromission, a indiqué que le problème provenait probablement d'un contrat de porte dérobée déployé sur le réseau BSC et a mis en garde les utilisateurs de Radiant contre la révocation de toutes les adresses de contrat Radiant à titre préventif.
« Veuillez révoquer votre approbation dès que possible. Il semble que la nouvelle implémentation comportait des fonctions vulnérables », a averti Ancilia sur la plateforme X.
Une exploitation de la fonction transferFrom utilise la fonction smart contract transferFrom pour permettre à un compte d’envoyer un certain nombre de jetons depuis un compte cible vers un tiers. Cela nécessite généralement que le compte de la victime accorde la permission d’interagir avec une adresse de portefeuille falsifiée.
Tony Ke, responsable de la recherche en sécurité chez Fuzzland, a déclaré à Block que bien que les déploiements sur Ethereum et Base semblent sécurisés, il reste crucial de faire preuve d’une extrême prudence.
« Radiant Capital a été victime d’un piratage entraînant des pertes de 51 millions de dollars sur Arbitrum et la chaîne BNB. Les déploiements sur Ethereum et Base semblent sécurisés, mais nous mettons en garde quiconque contre toute interaction avec ces contrats pour le moment », a déclaré Ke.
https://twitter.com/AnciliaInc/status/1846605867753591002
La hausse des arnaques crypto
Dans leur post sur la plateforme X, Ancilia a également indiqué qu'un contrat de porte dérobée a été déployé vers 17h09 UTC le mercredi, ce qui a permis à l'attaquant d'obtenir un accès non autorisé et de commencer à transférer des tokens.
« Radiant utilise une configuration multisig pour le contrôle de ses contrats intelligents, qui semble avoir été compromise de l’intérieur », a déclaré Ke.
Selon Ke, le profil de l’attaque laisse supposer que quelqu’un a été victime de hameçonnage ou qu’un ordinateur était compromis. Il existe également la possibilité qu’un attaquant interne ait conduit à la fuite des clés privées de Radiant Capital.
« Au fur et à mesure que nous en apprenons davantage sur la manière dont cela s’est produit, nous tenterons de collaborer avec l’équipe de Radiant pour aider autant que possible aux efforts de récupération des fonds », a déclaré Ke.
L’attaquant aurait enveloppé des versions des jetons BNB, ETH, USDC et USDT provenant d’un portefeuille contrôlé par Radiant Capital dans une seule adresse commençant par 0x0629b, qui détiendrait plus de 5 millions de dollars de jetons. Cependant, le compte du même portefeuille sur DeBank affichait un solde de 51 millions de dollars avec une augmentation de 2 619 512,54 % des holdings de jetons depuis sa création.
Le piratage représentait plus de 10 % des pertes crypto repérées par Peckshield le mois dernier. Le mois dernier, les pirates ont volé plus de 120 millions de dollars à un protocole DeFi.
Une autre brèche s'est produite sur BingX basée à Singapour, où des pirates ont volé 40 millions de dollars, bien que la plateforme ait rouvert par la suite. Cela s'ajoute à l'augmentation des arnaques impliquant des actifs numériques en raison de l'adoption accrue de la digitalisation et des actifs numériques dans le monde entier.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Enacy Mapakame
Enacy Mapakame est journaliste avec plus de 10 ans d'expérience dans les actualités économiques et financières. Elle couvre les marchés capitalistiques et les technologies émergentes – le métavers, l'IA et la cryptomonnaie. Enacy détient un diplôme de licence (BSc) en études médiatiques et sociales avec mention.
