Radiant Capital、5000万ドルのハッキング被害後に法執行機関の支援を求める

DeFiプラットフォームのRadiant Capitalは、BNBチェーンとArbitrum上のプロトコルから5000万ドル以上が損失した侵害について、米国の法執行機関に通報しました。Xでの投稿で、チームは資金の回収と盗まれた資産の凍結のために、Web3セキュリティ企業のZeroShadowおよび他の法執行機関とも協力していると述べました。

プロトコルは、ArbitrumとBNBチェーンのインスタンスでユニークなハッキング被害を受け、ハッカーはバックドア契約を展開して数百万ドルを移転しました。マルチシグによって管理されるスマートコントラクトであったため、ハッカーがどのようにアクセスしたかは当初不明でした。しかし、プロトコルは回復作業を開始しました。

Radiant Capital は次のように述べています：

「DAOはこの攻撃により深く傷ついており、関連機関と協力して攻撃者を特定し、盗まれた資金を可能な限り迅速に回収するために絶え間なく取り組みを続けます。」

プロトコルは盗まれた資金の回収を計画していますが、それがより困難になる可能性があります。特に、ハッカーはすでに盗まれた資金をETHとBNBに交換しており、12,835 ETH（価値3,356万ドル）と32,133 BNB（価値1,935万ドル）を保有しています。この変換により、盗まれた資金を凍結することが困難になり、それらはオンチェーンで移動し、暗号通貨ミキサーを通じて洗浄されています。

事後分析により、Radiant Capitalのハッキングは非常に洗練されていたことが示された

一方、セキュリティ・アライアンスやハイパーネイティブ・ラボなどのブロックチェーンセキュリティ専門家によるRadiant Capitalの脆弱性に関する調査では、ハッキングはRadiant分散型自律組織（DAO）の主要コントリビューターでもある3人のRadiant開発者のハードウェアウォレットが侵害されたことが原因であることが示されました。

DAOのコントリビューターは地理的に異なる場所にいましたが、ハッカーはマルウェアを注入してハードウェアウォレットの制御を奪い、それらのウォレットの制御を得て、ハッキングの実行を可能にしました。

Radiant Capitalの報告によると、ハッキングは通常のマルチシグエミッションプロセス中に発生しました。ハッキングの全容は謎のままであり、Safe Walletのフロントエンドに問題の兆候はなかったためです。

同社は次のように述べています：

「侵害された手段は不明であり、調査中です。デバイスは、Safe{Wallet}（旧Gnosis Safe）のフロントエンドが正当なトランザクションデータを表示している間に、悪意のあるトランザクションがバックグラウンドで署名され、実行されるような方法で侵害されました。」

しかし、Radiantは、DAOのコントリビューターが通常のプロセスのためのすべての手順に従ったと指摘し、侵害されたすべてのデバイス（TenderlyおよびSafe）のフロントエンドは、インシデント中に異常な活動を示さなかったと付け加えました。彼らは、インシデントの洗練のレベルが懸念すべきものであり、影響を受けたデバイスは、一般的な問題である軽微なグリッチやエラーメッセージを除いて、侵害された兆候を一切示さなかったと付け加えました。

セキュリティ専門家はDeFiプロトコルに対する予防策を推奨

インシデント後、セキュリティ専門家は、悪意のある行為者がこれらのプラットフォームを悪用するためのより洗練された手段を展開しているため、DeFiプロトコルのリスクを強調しました。Radiantの投稿によると、この攻撃を調査しているチームは、これが最も洗練されたものの一つであると信じています。彼らは現在、DeFiプロトコルを安全に保つための新しい戦略を概説しています。

調査員は現在、DeFiプロトコルが再発を防ぐための予防措置を推奨しています。これには、マルチレイヤー署名検証と、マルチシグにエラーが発生した場合、完全なレビューが行われるまでガバナンスプロセスを一時停止することが含まれます。また、署名する前にトランザクションデータを検証するために独立したデバイスを使用することと、再発するエラーやグリッチに対する監査メカニズムの統合も推奨されています。

さらに、DeFiプロトコルは、重要なトランザクションに対するブラインド署名を避けることで、ハードウェアセキュリティを改善するようアドバイスされています。これは、承認する前に、トランザクションデータやその他の手段を通じて、ハードウェアウォレットとのすべての相互作用が視覚的に検証されることを意味します。

同時に、DeFiプロトコルは、ウォレットプロバイダーからの生トランザクションデータを調べ、Etherscanデータデコーダーを通じて関数を確認してから実装することで、すべてのトランザクションペイロードを手動でレビューするようアドバイスされています。