- Usuários da Radiant foram alertados a ter cautela.
- De acordo com a Ancilia, o problema originou-se de um contrato backdoor implantado.
- Golpes envolvendo ativos digitais estão em rápido crescimento devido ao aumento da digitalização e da adoção de ativos digitais.
A Radiant Capital supostamente foi hackeada, com golpistas drenando US$ 51,5 milhões das contas até agora. O ataque é relatado como isolado para Arbitrum e BSC.
De acordo com os dados da Arkham Intelligence, o ataque começou na tarde de quarta-feira na camada 2 do Ethereum da Radiant, Arbitrum, antes de se mover para a BNB Chain.
Usuários da Radiant são alertados a ter cuidado
Em uma publicação na plataforma X, a Web3 de segurança em tempo real e prevenção de hacks Ancilia Inc. alertou o mercado sobre a violação e confirmou a atividade ilegal que resultou na transferência de contas de usuários através do contrato 0xd50cf00b6e600dd036ba8ef475677d816d6c4281.
A Ancilia, que primeiro relatou a violação, indicou que o problema provavelmente emanava de um contrato de porta dos fundos implantado na rede BSC e alertou os usuários da Radiant a revogar todos os endereços de contrato da Radiant como medida preventiva.
“Por favor, revogue sua aprovação o mais rápido possível. Parece que a nova implementação tinha funções vulneráveis”, alertou a Ancilia na plataforma X.
Uma exploração de transferFrom usa a função transferFrom de contrato inteligente para permitir que uma conta envie um número de tokens de uma conta de destino para uma terceira conta. Isso geralmente requer que a conta da vítima conceda permissão para interagir com um endereço de carteira falsificado.
O líder de pesquisa de segurança na Fuzzland, Tony Ke, disse ao Block que, embora as implantações no Ethereum e na Base parecessem seguras, ainda era crucial exercer extrema cautela.
“A Radiant capital foi vítima de um hack causando US$ 51 milhões em perdas em Arbitrum e BnB chain. As implantações no Ethereum e na Base parecem estar seguras, mas alertamos qualquer pessoa a ter cuidado ao interagir com esses contratos neste momento”, disse Ke.
https://twitter.com/AnciliaInc/status/1846605867753591002
Golpes de criptomoedas em aumento
Em sua publicação na plataforma X, a Ancilia também indicou que um contrato de porta dos fundos foi implantado por volta das 17:09 UTC na quarta-feira, o que permitiu que o atacante obtivesse acesso não autorizado e começasse a transferir tokens.
“A Radiant utiliza uma configuração multisig para os controles de seus contratos inteligentes, o que parece ter sido comprometido internamente”, disse Ke.
De acordo com Ke, o perfil do ataque insinua que alguém foi enganado ou havia um computador comprometido. Há também a possibilidade de um atacante interno que levou ao vazamento das chaves privadas da Radiant Capital.
“À medida que aprendemos mais informações sobre como isso ocorreu, tentaremos trabalhar em conjunto com a equipe da Radiant para ajudar em quaisquer esforços de recuperação de fundos possíveis”, disse Ke.
O atacante supostamente envolveu versões dos tokens BNB, ETH, USDC e USDT de uma carteira controlada pela Radiant Capital em um único endereço que começa com 0x0629b, que supostamente está segurando mais de US$ 5 milhões em tokens. No entanto, a conta da mesma carteira no DeBank supostamente mostrava um saldo de US$ 51 milhões com um aumento de 2.619.512,54% nas participações de tokens desde sua criação.
O hack compreendeu mais de 10% das perdas de criptomoedas que a Peckshield detectou no mês passado. No mês passado, hackers roubaram mais de US$ 120 milhões do protocolo DeFi.
Outra violação ocorreu na baseada em Singapura BingX onde hackers roubaram US$ 40 milhões, embora a plataforma tenha reaberto posteriormente. Isso ocorre à medida que as fraudes envolvendo ativos digitais também estão aumentando devido à maior adoção da digitalização e de ativos digitais em todo o mundo.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Enacy Mapakame
Enacy Mapakame é jornalista com mais de 10 anos de experiência em notícias de negócios e finanças. Cobre mercados de capitais e tecnologias emergentes — metaverso, IA e criptomoedas. Enacy possui graduação honrosa em Estudos de Mídia e Sociedade.
