Radiant Capitalのハッカーが Ethereumを売却、DAIで1320万ドルを獲得

Radiant Capitalのハッカーが、1,326万ドル相当の3,091 Ethereum トークンをDAIステーブルコインで売却した。.

犯人はETHを1トークンあたり4,291ドルで売却した後、DAIを別のウォレットに移しました。この最新の動きは、2024年10月17日に発生したクロスチェーンレンディングプロトコルから5,300万ドルが流出したハッキン​​グ事件に続くものです。.

ハッカーが盗んだETHをステーブルコインに変換

Radiant Capitalのハッカーは、最近のオンチェーン活動中に3,091イーサリアムトークンを1,326万DAIステーブルコインに変換しました。Onchain Lensは trac、ハッカーが Ethereum 変換プロセス中に

Radiant Capital (@RDNTCapital) Exploiter は 3,091 $ETH を 13.26M $DAI で 4,291 ドルの価格で売却し、 $DAI を別のウォレットに転送しました。

このプラットフォームは2024年10月17日に5300万ドル相当のハッキング被害に遭いました。https://t.co/Hp8rEBFegT https://t.co/5OOIlwix59 pic.twitter.com/OW8EwNDVFO

— Onchain Lens (@OnchainLens) 2025年8月12日

攻撃者は変換完了後、直ちにDAI全額を別のウォレットアドレスに送金しました。このウォレットへの送金は、ハッカーが検出や tracを逃れるために盗んだ資金を移動し続けていることを示唆しています。.

以前報じたように、10月17日の攻撃で盗まれた総額5,300万ドルの一部です が Cryptopolitan。ハッカーは、当初の窃盗で保有していた仮想通貨とは異なる仮想通貨を売却しているようです。

2024年10月の攻撃タイムラインが計画段階を明らかに

Radiant Capitalへのハッキングは、1ヶ月にわたる準備期間を経て、綿密に計画された段階を経て実行されました。不正なスマートtracは、2024年10月2日にArbitrum、Base、BSC、 Ethereumといった複数のブロックチェーンネットワークに展開されました。展開は、実際の攻撃が行われた10月16日の14日前でした。.

最後の攻撃は、Radiantの3-of-11マルチシグセキュリティメカニズムを標的としたものだった。これは典型的なエミッション調整のように見える。攻撃インフラは、ハッカーが最初のアクセスに続いて数週間前に構築されていた。.

北朝鮮の脅威アクターは、macOSプラットフォーム向けにカスタマイズされたINLETDRIFTマルウェアを用いて攻撃を仕掛けました。このマルウェアは攻撃者にバックドア権限を与え、トランザクション署名プロセスに対する中間者攻撃を実行させました。開発者は、ハードウェアウォレット上で悪意のあるコマンドが実行されている間も、画面上で正当なトランザクションデータを確認することができました。.

この攻撃により、クロスチェーンレンディングプロトコルの資金とユーザー残高から5,300万ドルが盗まれました。Radiantのセキュリティシステムへの同時攻撃では、複数のブロックチェーンネットワークが同時に攻撃を受けました。.

攻撃は2024年9月11日、Radiant Capitalの開発者の1人が偽装されたTelegramメッセージを受け取ったことから始まりました。攻撃者は評判の良い元trac業者を装い、Penpieのハッキング分析レポートに関するフィードバックを求めていました。.

攻撃者は、有効なPDF文書のように見えるZIPファイルをメールで送信してきました。ファイルにはINLETDRIFTマルウェアが含まれていましたが、正しくフォーマットされたコンテンツを含むPDFとして正常に表示されていました。ファイルのホスティングサイトは、正規のtracのサイトとほぼdentに見えるようになっており、正規のサイトであるように見せかけていました。.

ファイルを開くと、通常の分析データが含まれているように見え、密かにバックドアアクセスがインストールされていました。開発者は、コマンド＆コントロールサーバーとの通信を確立する.appファイルを知らず知らずのうちに実行していました。.