Un pirate informatique de Radiant Capital transforme son butin de 53 millions de dollars en 94,6 millions de dollars après avoir anticipé les transactions d'ETH

Le pirate informatique de Radiant Capital a transformé son vol de 53 millions de dollars en environ 94,6 millions de dollars après avoir stratégiquement programmé ses transactions d'ETH.

L'attaquant a vendu 9 631 ETH à un prix moyen de 4 562 $ et a obtenu 43,9 millions de DAI. Il est ensuite revenu sur le marché avec 8,64 millions de DAI, achetant 2 109,5 ETH à la baisse. Il détient actuellement 14 436 ETH et 35,29 millions de DAI, d'une valeur de 94,63 millions de dollars.

Radiant Capital Hacker réalise des opérations de swing trading ETH rentables

EmberCN, un analyste, tracle pirate informatique de Radiant Capital qui utilisait de l'argent volé comme tactique de trading pour réaliser des profits. Ce pirate a vendu 9 631 ETH, soit une valeur moyenne de 4 562 $, empochant un bénéfice de 43,937 millions de DAI la semaine dernière. C'était au moment où Ethereum atteignait des sommets locaux avant la correction du marché.

Le pirate attendait une baisse du prix de l'ETH ces derniers jours avant de mettre en œuvre sa stratégie de rachat. Avec 8,64 millions de dollars de DAI en moins d'une heure, il a acheté 2 109,5 ETH à 4 096 dollars l'unité. Cela représente une différence de prix de 466 dollars par ETH entre les ordres d'achat et de vente, générant ainsi d'importants profits d'arbitrage.

Le portefeuille d'investissements actuel comprend 14 436 jetons ETH et 35,29 millions de DAI, pour une valeur totale de 94,63 millions de dollars. Le butin initial d'octobre 2024 s'élevait à environ 53 millions de dollars.

La stratégie de trading est similaire à celle des teneurs de marché expérimentés : vendre à découvert sur les zones de résistance et acheter lors des rebonds sur les supports. La volatilité du prix de l'ETH entre 4 562 $ et 4 100 $ a offert des conditions idéales pour des gains en swing trading.

L'attaque d'octobre 2024 a rapporté 53 millions de dollars

L'attaque contre Radiant Capital a eu lieu le 16 octobre 2024 et a entraîné une perte estimée entre 53 et 58 millions de dollars provenant des fonds des utilisateurs.

Des pirates informatiques ont accédé au système de portefeuille multisignature de Radiant, basé sur un modèle 3 sur 11 exigeant la signature de trois des onze signataires pour chaque transaction. Ils ont réussi à dérober trois clés privées, atteignant ainsi le seuil d'accès requis. Ils ont pu modifier lestracintelligents et détourner des fonds de la trésorerie du protocole.

La planification de l'attaque a débuté plusieurs semaines avant son déploiement, avec la mise en place detracdéfectueux le 2 octobre 2024. Ces 14 jours de planification ont permis aux attaquants de tester les systèmes et de mettre au point des techniques d'trac. Ce calendrier suggère une planification délibérée plutôt qu'une exploitation opportuniste.

La société de cybersécurité Mandiant a collaboré avec Radiant Capital pour enquêter sur l'attaque etdentles auteurs de la menace. L'enquête a révélé une sophistication étatique tant dans les méthodes d'attaque que dans le calendrier d'exécution.