Radiant Capital 해커, 이더리움 매각, DAI 13.2M 확보

Radiant Capital 해커는 1,326만 달러 상당의 DAI 스테이블코인으로 3,091개의 이더리움 토큰을 매각했다.

악용자는 DAI를 다른 지갑으로 이체하기 전에 토큰당 $4,291에 ETH를 매도했습니다. 이번 최신 움직임은 크로스체인 대출 프로토콜에서 $5,300만을 유출한 2024년 10월 17일 해킹 사건 이후 발생한 것입니다.

해커가 훔친 ETH 보유고를 안정화 코인으로 전환하기 위해 청산

Radiant Capital 해커는 최근 온체인 활동 동안 3,091개의 ETH 토큰을 1,326만 DAI 스테이블코인으로 전환했다. 온체인 렌즈는 이 거래를 추적했으며, 해커가 전환 과정에서 이더리움당 4,291달러를 받았다고 밝혔다.

Radiant Capital(@RDNTCapital) 해커는 3,091 $ETH를 1,326만 $DAI로 4,291달러에 판매하고 $DAI를 다른 지갑으로 이체했다.

플랫폼은 2024년 10월 17일 5,300만 달러 해킹을 당했다.https://t.co/Hp8rEBFegT https://t.co/5OOIlwix59 pic.twitter.com/OW8EwNDVFO

— 온체인 렌즈 (@OnchainLens) 8월 12일, 2025

악용자는 전환을 완료한 직후 전체 DAI 금액을 다른 지갑 주소로 즉시 이체했습니다. 이 지갑 이체는 해커가 탐지 및 추적을 피하기 위해 계속 도난 자금을 이동시키고 있음을 시사합니다.

이 거래는 이전에 크립토폴리탄이 보도한 10월 17일 공격 중 도난당한 총 5,300만 달러의 일부이다. 해커는 원래 도난당한 다양한 암호화폐 보유액을 청산하는 것으로 보인다.

10월 2024 공격 타임라인은 계획 단계를 드러냅니다

Radiant Capital 해킹은 한 달에 걸친 철저한 준비 과정을 거쳐 단계적으로 진행되었습니다. 나쁜 스마트 계약은 2024년 10월 2일 Arbitrum, Base, BSC, Ethereum과 같은 여러 블록체인 네트워크에 배포되었습니다. 이 배포는 10월 16일 실제 악용 사건 14일 전이었습니다.

최종 공격은 Radiant의 3-of-11 멀티시그 보안 메커니즘을 대상으로 했으며, 이는 전형적인 배출량 조정처럼 보였습니다. 공격 인프라는 초기 접근 이후 해커들이 수주 전에 미리 설정해 두었습니다.

북한 위협 행위자들은 macOS 플랫폼에 맞춤화된 INLETDRIFT 멀웨어를 사용하여 공격을 공조했습니다. 이 멀웨어는 공격자에게 백도어 권한을 제공하여 트랜잭션 서명 프로세스에 대한 중간자 공격을 수행하게 했습니다. 개발자는 화면에서 정당한 트랜잭션 데이터를 볼 수 있는 동안 하드웨어 지갑에서는 악성 명령이 실행되고 있었습니다.

이 공격으로 크로스체인 대출 프로토콜의 재무 및 사용자 잔액에서 $5,300만가량이 도난당했습니다. Radiant의 보안 시스템에 대한 동시 공격 동안 여러 블록체인 네트워크가 동시에 타격을 받았습니다.

공격은 2024년 9월 11일 Radiant Capital 개발자 중 한 명이 사칭된 Telegram 메시지를 받았을 때 시작되었습니다. 공격자는 Penpie 해킹 분석 보고서에 대한 피드백을 요청하는 명성 있는 전 계약자를 사칭했습니다.

공격자는 유효한 PDF 문서로 보이는 ZIP 파일을 이메일로 보냈습니다. 이 파일은 올바르게 서식화된 콘텐츠와 함께 PDF처럼 보이지만 INLETDRIFT 멀웨어를 포함하고 있었습니다. 파일의 호스팅 사이트는 합법적인 계약자의 사이트와 거의 동일하여 합법적으로 보이도록 설계되었습니다.

파일을 열면 정상적인 분석 데이터가 포함되어 있는 것처럼 보였으나, 백도어 접근 권한이 비밀리에 설치되었습니다. 개발자는 모르고 .app 파일을 실행하여 명령 및 제어 서버와의 통신을 설정했습니다.