Le pirate de Radiant Capital transforme un butin de 53 M$ en 94,6 M$ après avoir calé ses trades sur l'ETH

Le pirate de Radiant Capital a transformé son butin de 53 millions de dollars en environ 94,6 millions de dollars après avoir calé stratégiquement ses trades sur l'ETH.

L'attaquant a vendu 9 631 ETH à un taux moyen de 4 562 $ et a obtenu 43,9 millions de DAI. Ensuite, il est réentré sur le marché avec 8,64 millions de DAI, achetant 2 109,5 ETH alors que les prix baissaient. Il détient actuellement 14 436 ETH et 35,29 millions de DAI, évalués à 94,63 millions de dollars.

Le pirate de Radiant Capital réalise des profits grâce au swing trading sur l'ETH

EmberCN, un analyste, a suivi l'pirate de Radiant Capital qui a utilisé de l'argent volé comme stratégie de trading pour générer des profits. Le pirate a vendu 9 631 ETH d'une valeur moyenne de 4 562 $, réalisant un profit de 43,937 millions de DAI rien que la semaine dernière. Cela s'est produit lorsque Ethereum a atteint des sommets locaux avant la correction du marché.

Le pirate avait attendu un repli du prix de l'ETH ces derniers jours avant de mettre en œuvre la stratégie de rachat. Avec 8,64 millions de DAI au cours de la dernière heure, il a acheté 2 109,5 ETH à 4 096 $ par token. Il s'agit d'une différence de prix de 466 $ par ETH entre les ordres d'achat et de vente, générant des profits d'arbitrage massifs.

Les investissements actuels du portefeuille incluent 14 436 tokens ETH et 35,29 millions de DAI, pour une valeur totale de 94,63 millions de dollars. Le vol d'octobre 2024 était estimé à environ 53 millions de dollars.

Le plan de trading ressemble à celui des market makers expérimentés, qui vendent à découvert aux niveaux de résistance et achètent sur les rebonds des supports. La volatilité du prix de l'ETH dans la fourchette de 4 562 $ à 4 100 $ a fourni des conditions parfaites pour les gains en swing trading.

L'attaque d'octobre 2024 a rapporté 53 millions de dollars

L'attaque contre Radiant Capital s'est produite le 16 octobre 2024 et a entraîné une perte estimée de 53 à 58 millions de dollars provenant des fonds des utilisateurs.

Les pirates ont accédé au système de portefeuille multisignature de Radiant, qui était basé sur un modèle 3 sur 11 nécessitant la signature de trois des onze signataires pour valider les transactions. Les pirates ont réussi à voler trois clés privées, atteignant précisément le seuil requis pour y accéder. Ils ont pu mettre à jour les contrats intelligents et détourner des fonds du trésor du protocole.

La planification de l'attaque a commencé plusieurs semaines avant le déploiement, avec des contrats bogués déployés le 2 octobre 2024. Cette planification de l'attaque de 14 jours a donné aux attaquants le temps de tester les systèmes et de stratéger les techniques d'extraction. Le timing indique une planification délibérée plutôt qu'une exploitation opportuniste.

Le cabinet de cybersécurité Mandiant a travaillé avec Radiant Capital pour enquêter sur l'attaque et identifier les acteurs de la menace. L'enquête a révélé une sophistication de niveau étatique tant dans les méthodes d'attaque que dans le timing de l'exécution.