Radiant Capitalのハッカーがイーサリアンを売却し、DAIで13.2Mを獲得

Radiant Capitalのハッカーは、3,091のイーサリアムトークンを売却し、1,326万ドル相当のDAIステーブルコインを獲得しました。

攻撃者は、トークンあたり4,291ドルでETHを売却した後、DAIを別のウォレットに送金しました。この最新の動きは、2024年10月17日のクロスチェーン lending プロトコルから5,300万ドルを吸い上げたハッキングに続きます。

ハッカーが盗んだETH保有をステーブルコインに変換するために清算

Radiant Capitalの攻撃者は、最近のオンチェーンアクティビティ中に、3,091 ETHトークンを1,326万DAIステーブルコインに変換しました。Onchain Lensがトランザクションを追跡し、攻撃者が変換プロセス中にイーサリアムあたり4,291ドルを受け取ったことを示しました。

Radiant Capital（@RDNTCapital）の攻撃者は、3,091$ETHを1,326万$DAIに、1枚あたり4,291ドルで売却し、$DAIを別のウォレットに送金しました。

2024年10月17日、プラットフォームは5,300万ドルのハッキング被害を受けました。https://t.co/Hp8rEBFegT https://t.co/5OOIlwix59 pic.twitter.com/OW8EwNDVFO

— Onchain Lens (@OnchainLens) 8月12日、2025

攻撃者は、変換を完了した後、DAIの全額を異なるウォレットアドレスに即座に送金しました。このウォレット送金は、攻撃者が検出や追跡の取り組みを回避するために盗んだ資金を移動し続けていることを示唆しています。

このトランザクションは、以前Cryptopolitanによって報告された10月17日の攻撃中に盗まれた総額5,300万ドルの一部です。攻撃者は、元の盗難からの異なる暗号資産保有を清算しているようです。

10月2024日の攻撃タイムラインが計画段階を明らかに

Radiant Capitalのハッキングは、1ヶ月間の準備期間を経て、慎重に構成された段階で実行されました。2024年10月2日、Arbitrum、Base、BSC、Ethereumなどの複数のブロックチェーンネットワークに、悪意のあるスマートコントラクトがデプロイされました。このデプロイは、実際の攻撃である10月16日の14日前に行われました。

最終的な攻撃は、Radiantの3-of-11マルチシグセキュリティメカニズムを対象とし、典型的なエミッション調整のように見えました。攻撃インフラは、初期アクセスを得た後、数週間前にハッカーによって事前に設定されていました。

北朝鮮の脅威アクターは、macOSプラットフォーム用にカスタマイズされたINLETDRIFTマルウェアを使用して攻撃を調整しました。マルウェアは、攻撃者にバックドア権限を提供し、トランザクション署名プロセスに中間者攻撃を実行させました。開発者は、ハードウェアウォレット上で悪意のあるコマンドが実行されている間、画面上で正当なトランザクションデータを見ることができました。

この攻撃により、クロスチェーン lending プロトコルの財務およびユーザー残高から5,300万ドルが盗まれました。Radiantのセキュリティシステムへの同時攻撃中に、複数のブロックチェーンネットワークが同時に攻撃されました。

攻撃は2024年9月11日に始まりました。Radiant Capitalの開発者の一人が、なりすましTelegramメッセージを受け取ったのです。攻撃者は、Penpieハッキング分析レポートに関するフィードバックを求めている著名な元請負業者を装いました。

攻撃者は、有効なPDFドキュメントを開くように見えるZIPファイルを、PDFとして送信しました。ファイルにはINLETDRIFTマルウェアが含まれていましたが、正しくフォーマットされたコンテンツを持つPDFとして正常に見えました。ファイルのホスティングサイトは、正当な請負業者のサイトとほぼ同一であり、正当性を装うために作られていました。

開くと、ファイルは正常な分析データを含んでいるように見え、バックドアアクセスを秘密裡にインストールしました。開発者は、コマンドアンドコントロールサーバーとの通信確立する.appファイルを無意識に実行しました。