Radiant Capital 해커, ETH 거래 타이밍으로 5300만 달러 약탈금을 9460만 달러로 증가

Radiant Capital 해커는 ETH 거래를 전략적으로 타이밍하여 5300만 달러의 약탈금을 약 9460만 달러로 늘렸다.

공격자는 평균 $4,562의 가격으로 9,631 ETH를 매도하여 4390만 DAI를 얻었다. 그런 다음 864만 DAI로 시장에 재진입하여 가격이 하락하는 동안 2,109.5 ETH를 매수했다. 현재 그들은 14,436 ETH와 3529만 DAI를 보유하고 있으며, 가치는 9463만 달러이다.

Radiant Capital 해커, 수익성 있는 ETH 스윙 트레이딩 실행

애널리스트인 EmberCN은 Radiant Capital 해커가 도난된 자금을 거래 전략으로 사용하여 수익을 올린 것을 추적했다. 해커는 지난주 평균 $4,562에 9,631 ETH를 매도하여 4393만 DAI의 수익을 올렸다. 이는 이더리움이 시장 조정 전에 지역 고점을 기록했을 때였다.

해커는 지난 며칠 동안 ETH 가격의 반등을 기다린 후 매수 전략을 구현했다. 마지막 시간 동안 864만 DAI를 사용하여 해커는 토큰당 $4,096에 2,109.5 ETH를 매수했다. 이는 매수 주문과 매도 주문 간 토큰당 $466의 가격 차이를 만들어 막대한 차익 거래 수익을 달성했다.

현재 포트폴리오 투자에는 14,436개 ETH 토큰과 3529만 DAI가 포함되며 총 가치는 9463만 달러이다. 원래 2024년 10월의 약탈 사건은 약 5300만 달러의 가치가 있었다.

이 거래 계획은 저항선에서 숏 포지션을 잡고 지지선에서 롱 포지션을 취하는 숙련된 시장 메이커의 계획과 유사하다. $4,562에서 $4,100 범위 내 ETH 가격의 변동성은 스윙 트레이딩 수익을 위한 완벽한 조건을 제공했다.

10월 2024 공격으로 $53 million 수익

Radiant Capital 공격은 2024년 10월 16일에 발생했으며, 사용자 자금에서 약 5300만 달러에서 5800만 달러의 손실을 초래했다.

해커들은 11명 중 3명의 서명이 필요한 3-of-11 모델로 구축된 Radiant의 다중 서명 지갑 시스템에 접근했다. 해커들은 세 개의 개인 키를 훔쳐 접근 임계값을 정확히 맞추었다. 그들은 스마트 계약을 업데이트하고 프로토콜 재무부에서 자금을 유출할 수 있었다.

공격 계획은 2024년 10월 2일에 결함이 있는 계약이 배포되기 수주 전에 시작되었다. 이 14일간의 공격 계획은 공격자에게 시스템을 테스트하고 추출 기술을 전략화할 시간을 주었다. 이 타이밍은 기회주의적 착취가 아닌 의도적인 계획을 나타낸다.

사이버 보안 기업 Mandiant는 Radiant Capital과 협력하여 공격을 조사하고 위협 행위자를 식별했다. 조사 결과 공격 방법과 실행 타이밍 모두에서 국가 수준의 정교함이 드러났다.