Le pirate de Radiant Capital se débarrasse d'Ethereum, empochant 13.2 M de DAI

Le pirate de Radiant Capital s'est débarrassé de 3 091 jetons Ethereum d'une valeur de 13,26 millions de dollars en stablecoins DAI.

L'exploitant a vendu l'ETH à 4 291 dollars par jeton avant de transférer le DAI vers un autre portefeuille. Ce dernier mouvement fait suite au piratage du 17 octobre 2024 qui a vidé 53 millions de dollars du protocole de prêt interchaînes.

Le pirate liquider les dettes ETH volées pour une conversion en stablecoin

L'exploitant de Radiant Capital a converti 3 091 jetons ETH en 13,26 millions de stablecoins DAI lors d'activités récentes sur la chaîne. Onchain Lens a suivi la transaction, montrant que le pirate a reçu 4 291 dollars par Ethereum pendant le processus de conversion.

L'exploitant de Radiant Capital (@RDNTCapital) a vendu 3 091 $ETH pour 13,26 M $DAI à un prix de 4 291 dollars et a transféré les $DAI vers un autre portefeuille.

La plateforme a été piratée pour 53 millions de dollars le 17 octobre 2024.https://t.co/Hp8rEBFegT https://t.co/5OOIlwix59 pic.twitter.com/OW8EwNDVFO

— Onchain Lens (@OnchainLens) Août 12, 2025

L'exploitant a immédiatement transféré la totalité du montant DAI vers une autre adresse de portefeuille après avoir terminé la conversion. Ce transfert de portefeuille suggère que le pirate continue de déplacer les fonds volés pour éviter la détection et les efforts de suivi.

La transaction fait partie des 53 millions de dollars volés lors de l'attaque du 17 octobre, comme précédemment rapporté par Cryptopolitan. Le pirate semble liquider différentes dettes de cryptomonnaies issues du vol initial.

La chronologie de l'attaque d'octobre 2024 révèle une phase de planification

Le piratage de Radiant Capital a eu lieu en étapes soigneusement orchestrées sur un mois de préparation. Des contrats intelligents malveillants ont été déployés le 2 octobre 2024 sur plusieurs réseaux blockchain comme Arbitrum, Base, BSC et Ethereum. Le déploiement a eu lieu 14 jours avant l'exploitation réelle le 16 octobre.

L'attaque finale a ciblé le mécanisme de sécurité multisignature 3-of-11 de Radiant dans ce qui semblait être des ajustements d'émissions typiques. L'infrastructure de l'attaque avait été mise en place des semaines auparavant par les pirates après avoir obtenu un accès initial.

Les acteurs de la menace nord-coréens ont coordonné l'attaque en utilisant le malware INLETDRIFT personnalisé pour les plateformes macOS. Le malware a fourni aux attaquants des privilèges de porte dérobée sous lesquels ils ont effectué des attaques de l'homme du milieu sur les processus de signature de transactions. Les développeurs pouvaient voir des données de transactions légitimes sur leurs écrans tandis que des commandes malveillantes s'exécutaient sur les portefeuilles matériels.

L'attaque a vu 53 millions de dollars volés dans le trésor et les soldes des utilisateurs du protocole de prêt interchaînes. Plusieurs réseaux blockchain ont été touchés simultanément lors de l'attaque concurrente sur les systèmes de sécurité de Radiant.

L'attaque a commencé le 11 septembre 2024 lorsqu'un des développeurs de Radiant Capital a reçu un message Telegram usurpé. L'attaquant s'est fait passer pour un ancien contractant réputé demandant des commentaires concernant un rapport d'analyse du piratage Penpie.

L'attaquant avait envoyé par e-mail un fichier ZIP contenant ce qui semblait être un document PDF valide à ouvrir. Le fichier contenait le malware INLETDRIFT, mais apparaissait normal comme un PDF avec un contenu correctement formaté. Le site d'hébergement du fichier apparaissait presque identique au site du contractant légitime pour lui donner une apparence légitime.

S'il était ouvert, le fichier semblait contenir des données d'analyse normales, installant secrètement un accès de porte dérobée. Le développeur a exécuté par mégarde un fichier .app qui a établi une communication avec les serveurs de commande et de contrôle.