Un hacker di Radiant Capital trasforma i 53 milioni di dollari rubati in 94,6 milioni di dollari dopo aver cronometrato le negoziazioni ETH

Un hacker di Radiant Capital ha trasformato il suo furto da 53 milioni di dollari in circa 94,6 milioni di dollari, dopo aver sincronizzato strategicamente le negoziazioni di ETH.

L'aggressore ha venduto 9.631 ETH a un tasso medio di 4.562 dollari, ottenendo 43,9 milioni di dollari di DAI. È poi rientrato nel mercato con 8,64 milioni di dollari di DAI, acquistando 2.109,5 ETH mentre i prezzi scendevano. Attualmente detiene 14.436 ETH e 35,29 milioni di DAI, per un valore di 94,63 milioni di dollari.

L'hacker di Radiant Capital esegue uno swing trading ETH redditizio

L'analista EmberCN tracl' hacker di Radiant Capital che ha utilizzato denaro rubato come tattica di trading per generare profitti. La scorsa settimana, l'hacker ha venduto 9.631 ETH per un valore medio di 4.562 dollari, con un profitto di 43,937 milioni di DAI. È stato allora che Ethereum ha raggiunto i massimi locali prima della correzione del mercato.

L'hacker aveva atteso il calo del prezzo di ETH negli ultimi giorni prima di implementare la strategia di riacquisto. Con 8,64 milioni di dollari di DAI nell'ultima ora, ha acquistato 2.109,5 ETH per 4.096 dollari a token. Si tratta di una differenza di prezzo di 466 dollari per ETH tra gli ordini di acquisto e di vendita, ottenendo enormi profitti da arbitraggio.

Gli attuali investimenti in portafoglio includono 14.436 token ETH e 35,29 milioni di DAI, per un valore totale di 94,63 milioni di dollari. La rapina originale dell'ottobre 2024 valeva circa 53 milioni di dollari.

Il piano di trading è simile a quello dei market maker esperti, che vanno short sulle aree di resistenza e long sui rimbalzi di supporto. La volatilità del prezzo di ETH nell'intervallo tra $ 4.562 e $ 4.100 ha fornito le condizioni perfette per i guadagni dello swing trading.

L'attacco dell'ottobre 2024 ha fruttato 53 milioni di dollari

L'attacco a Radiant Capital è avvenuto il 16 ottobre 2024 e ha causato una perdita stimata di 53-58 milioni di dollari sui fondi degli utenti.

Gli hacker hanno avuto accesso al sistema di portafoglio multifirma di Radiant, basato su un modello 3-su-11 che richiedeva a tre firmatari su undici di firmare le transazioni. Gli hacker sono riusciti a rubare tre chiavi private, raggiungendo con precisione la soglia di accesso. Sono riusciti ad aggiornare gli smarttrace a sottrarre fondi dalla tesoreria del protocollo.

La pianificazione dell'attacco è iniziata settimane prima dell'implementazione, contracdifettosi implementati il ​​2 ottobre 2024. Questa pianificazione dell'attacco di 14 giorni ha dato agli aggressori il tempo di testare i sistemi e definire strategie per le tecniche ditrac. La tempistica indica una pianificazione deliberata, anziché uno sfruttamento opportunistico.

L'azienda di sicurezza informatica Mandiant ha collaborato con Radiant Capital per indagare sull'attacco edentgli autori della minaccia. L'indagine ha rivelato un livello di sofisticazione a livello statale sia nei metodi di attacco che nei tempi di esecuzione.