- Gli utenti di Radiant sono stati avvisati di fare attenzione.
- Secondo Ancilia, il problema è derivato da un contratto backdoor distribuito.
- Le truffe che coinvolgono asset digitali sono in rapida crescita con l'aumento della digitalizzazione e dell'adozione degli asset digitali.
Radiant Capital è presumibilmente stato hackerato con truffatori che hanno sottratto finora 51,5 milioni di dollari dagli account. L'attacco è presumibilmente isolato ad Arbitrum e BSC.
Secondo i dati di Arkham Intelligence, l'attacco è iniziato mercoledì pomeriggio su Arbitrum, il Layer 2 Ethereum di Radiant, prima di spostarsi su BNB Chain.
Gli utenti di Radiant sono avvisati di fare attenzione
In un post sulla piattaforma X, la sicurezza in tempo reale Web3 e la prevenzione degli hack Ancilia Inc. ha avvisato il mercato della violazione e ha confermato l'attività illegale che ha risultatato nel transferFrom dall'account dell'utente attraverso il contratto 0xd50cf00b6e600dd036ba8ef475677d816d6c4281.
Ancilia, che ha segnalato per primo la compromissione, ha indicato che il problema probabilmente derivava da un contratto backdoor distribuito sulla rete BSC e ha avvisato gli utenti di Radiant di revocare tutti gli indirizzi dei contratti Radiant come misura precauzionale.
"Si prega di revocare l'approvazione il prima possibile. Sembra che la nuova implementazione avesse funzioni vulnerabili", ha avvisato Ancilia sulla piattaforma X.
Un exploit transferFrom utilizza la funzione transferFrom del contratto intelligente per consentire a un account di inviare un numero di token da un account target a un terzo account. Questo di solito richiede che l'account della vittima conceda il permesso di interagire con un indirizzo wallet contraffatto.
Il responsabile della ricerca sulla sicurezza presso Fuzzland, Tony Ke, ha detto a Block che sebbene le distribuzioni su Ethereum e Base sembrassero sicure, era comunque fondamentale esercitare estrema cautela.
"Radiant capital è stata vittima di un hack che ha causato perdite per 51 milioni di dollari su Arbitrum e BnB chain. Le distribuzioni su Ethereum e Base sembrano essere sicure, ma avvisiamo chiunque di fare attenzione interagendo con questi contratti in questo momento", ha detto Ke.
https://twitter.com/AnciliaInc/status/1846605867753591002
Truffe crypto in aumento
Nel loro post sulla piattaforma X, Ancilia ha anche indicato che un contratto backdoor è stato distribuito intorno alle 17:09 UTC di mercoledì, che ha permesso all'attaccante di ottenere accesso non autorizzato e iniziare a trasferire token.
"Radiant utilizza una configurazione multisig per i controlli dei suoi contratti intelligenti che sembra essere stata compromessa internamente", ha detto Ke.
Secondo Ke, il profilo dell'attacco insinua che qualcuno sia stato phished o che ci fosse un computer compromesso. C'è anche la possibilità di un attaccante interno che ha portato alla fuoriuscita delle chiavi private di Radiant Capital.
"Mentre apprendiamo maggiori informazioni su come è accaduto, cercheremo di lavorare in congiunzione con il team di Radiant per aiutare in qualsiasi sforzo di recupero dei fondi possibile", ha detto Ke.
L'attaccante presumibilmente ha avvolto versioni di token BNB, ETH, USDC e USDT da un wallet controllato da Radiant Capital in un singolo indirizzo che inizia con 0x0629b, che si dice detenga oltre 5 milioni di dollari in token. Tuttavia, l'account dello stesso wallet su DeBank mostrava presumibilmente un saldo di 51 milioni di dollari con un aumento del 2.619.512,54% nelle partecipazioni in token dalla sua creazione.
L'hack ha compreso oltre il 10% delle perdite crypto che Peckshield ha individuato il mese scorso. Il mese scorso, gli hacker hanno rubato oltre 120 milioni di dollari dal protocollo DeFi.
Un'altra violazione si è verificata su BingX con sede a Singapore, dove gli hacker hanno rubato 40 milioni di dollari, sebbene la piattaforma si sia poi riaperta. Questo avviene mentre le truffe che coinvolgono asset digitali stanno anche aumentando a causa della crescente adozione della digitalizzazione e degli asset digitali in tutto il mondo.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Enacy Mapakame
Enacy Mapakame è una giornalista con oltre 10 anni di esperienza nel settore delle notizie finanziarie e aziendali. Si occupa di mercati dei capitali e tecnologie emergenti: metaverso, intelligenza artificiale e criptovalute. Enacy è laureata con onori in Media and Society Studies.
