L'hacker di Radiant Capital si sbarazza di Ethereum, incassa $13.2M in DAI

L'hacker di Radiant Capital si è sbarazzato di 3.091 token Ethereum del valore di 13,26 milioni di dollari in stablecoin DAI.

L'exploiter ha venduto ETH a 4.291 dollari per token prima di trasferire DAI a un altro portafoglio. Questo ultimo movimento segue l'hack del 17 ottobre 2024 che ha drenato 53 milioni di dollari dal protocollo di prestito cross-chain.

L'hacker liquidizza le posizioni ETH rubate per la conversione in stablecoin

L'exploiter di Radiant Capital ha convertito 3.091 token ETH in 13,26 milioni di stablecoin DAI durante le recenti attività on-chain. Onchain Lens ha tracciato la transazione, mostrando che l'hacker ha ricevuto 4.291 dollari per Ethereum durante il processo di conversione.

L'exploiter di Radiant Capital (@RDNTCapital) ha venduto 3.091 $ETH per 13,26M $DAI a un prezzo di 4.291 dollari e ha trasferito gli $DAI a un altro portafoglio.

La piattaforma è stata hackerata per 53 milioni di dollari il 17 ottobre 2024.https://t.co/Hp8rEBFegT https://t.co/5OOIlwix59 pic.twitter.com/OW8EwNDVFO

— Onchain Lens (@OnchainLens) Agosto 12, 2025

L'exploiter ha trasferito immediatamente l'intero importo DAI a un diverso indirizzo di portafoglio dopo aver completato la conversione. Questo trasferimento di portafoglio suggerisce che l'hacker continua a spostare i fondi rubati per evitare il rilevamento e gli sforzi di tracciamento.

La transazione è una parte dei 53 milioni di dollari totali rubati durante l'attacco del 17 ottobre, come precedentemente riportato da Cryptopolitan. L'hacker sembra liquidare diversi portafogli di criptovalute derivati dal furto originale.

La cronologia dell'attacco di ottobre 2024 rivela la fase di pianificazione

L'hack di Radiant Capital è avvenuto in fasi accuratamente orchestrate dopo un mese di preparazione. Contratti intelligenti dannosi sono stati distribuiti il 2 ottobre 2024 su più reti blockchain come Arbitrum, Base, BSC ed Ethereum. La distribuzione è avvenuta 14 giorni prima dell'exploit effettivo del 16 ottobre.

L'attacco finale ha preso di mira il meccanismo di sicurezza multisig 3-of-11 di Radiant in quello che sembrava essere un tipico aggiustamento delle emissioni. L'infrastruttura dell'attacco era stata precedentemente allestita settimane prima dagli hacker dopo aver ottenuto l'accesso iniziale.

Gli attori della minaccia nordcoreani hanno coordinato l'attacco utilizzando il malware INLETDRIFT personalizzato per le piattaforme macOS. Il malware ha fornito agli attaccanti privilegi di backdoor con cui hanno eseguito attacchi man-in-the-middle sui processi di firma delle transazioni. Gli sviluppatori potevano vedere i dati legittimi delle transazioni sui loro schermi mentre i comandi dannosi erano in esecuzione sui portafogli hardware.

L'attacco ha visto rubati 53 milioni di dollari dal tesoro e dai saldi degli utenti del protocollo di prestito cross-chain. Multiple reti blockchain sono state colpite simultaneamente durante l'attacco concorrente ai sistemi di sicurezza di Radiant.

L'attacco è iniziato il 11 settembre 2024 quando uno degli sviluppatori di Radiant Capital ha ricevuto un messaggio Telegram contraffatto. L'attaccante si è spacciato per un ex appaltatore di reputazione che richiedeva feedback riguardo a un Rapporto di Analisi dell'Hack di Penpie.

L'attaccante aveva inviato un file ZIP con quello che sembrava essere un documento PDF valido da aprire. Il file conteneva il malware INLETDRIFT, ma appariva normale come un PDF con contenuti correttamente formattati. Il sito di hosting del file appariva quasi identico al sito dell'appaltatore legittimo per farlo sembrare autentico.

Se aperto, il file sembrava contenere dati di analisi normali, installando segretamente l'accesso backdoor. Lo sviluppatore ha eseguito inconsapevolmente un file .app che ha stabilito la comunicazione con i server di comando e controllo.