Radiant Capital busca ajuda da aplicação da lei após exploração de US$ 50 milhões

A plataforma DeFi Radiant Capital informou às autoridades policiais dos EUA sobre a violação que resultou na perda de mais de US$ 50 milhões de seu protocolo na BNB Chain e Arbitrum. Em uma publicação no X, a equipe disse que também está trabalhando com a empresa de segurança Web3 ZeroShadow e outras agências de aplicação da lei para recuperar o dinheiro e congelar os ativos roubados.

O protocolo sofreu um hack único em suas instâncias da Arbitrum e BNB Chain, durante o qual o hacker transferiu milhões implantando um contrato backdoor. Com o contrato inteligente controlado por uma multi-assinatura, inicialmente não estava claro como o hacker ganhou acesso. No entanto, o protocolo iniciou esforços de recuperação.

Radiant Capital disse:

“A DAO está profundamente devastada por este ataque e continuará a trabalhar incansavelmente com as respectivas agências para identificar o explorador e recuperar os fundos roubados o mais rápido possível.”

Embora o protocolo planeje recuperar os fundos roubados, isso pode se provar mais desafiador, especialmente porque o hacker já trocou os fundos roubados por ETH e BNB, detendo 12.835 ETH no valor de US$ 33,56 milhões e 32.133 BNB no valor de US$ 19,35 milhões. Essa conversão torna difícil congelar os fundos roubados, e eles os movem on-chain e os lavam através de um mixer de criptomoedas.

Análise pós-incidente mostra que a exploração da Radiant Capital foi altamente sofisticada

Enquanto isso, investigações sobre a exploração por especialistas em segurança blockchain, incluindo Security Alliance e Hypernative Labs, mostraram que o hack foi causado pela comprometimento das carteiras de hardware de três desenvolvedores da Radiant, que também são contribuidores-chave para a organização autônoma descentralizada (DAO) da Radiant.

Embora os contribuidores da DAO estivessem em diferentes localizações geográficas, o hacker conseguiu controlar suas carteiras de hardware e comprometê-las injetando malware que lhes deu controle sobre essas carteiras e permitiu a execução da exploração.

De acordo com o relatório da Radiant Capital, o hack ocorreu durante um processo de emissão multi-assinatura de rotina. A natureza completa da exploração permanece um mistério porque não havia sinal de qualquer problema com a interface frontal da Safe Wallet.

Ela disse:

“Os meios pelos quais foram comprometidos permanecem desconhecidos e sob investigação. Os dispositivos foram comprometidos de tal forma que a interface frontal da Safe{Wallet} (antigo Gnosis Safe) exibia dados de transação legítimos enquanto transações maliciosas eram assinadas e executadas em segundo plano.”

No entanto, a Radiant observou que os contribuidores da DAO seguiram todos os procedimentos para o processo de rotina, e as interfaces frontais de todos os dispositivos comprometidos, Tenderly e Safe, não mostraram nenhuma atividade anormal durante o incidente. Eles acrescentaram que o nível de sofisticação do incidente é preocupante, pois os dispositivos afetados não mostraram nenhum sinal de terem sido comprometidos, além de pequenos glitches e mensagens de erro, que são problemas comuns.

Especialistas em segurança recomendam precauções para protocolos DeFi

Após o incidente, especialistas em segurança destacaram os riscos dos protocolos DeFi, já que atores mal-intencionados implantam medidas mais sofisticadas para explorar essas plataformas. Como a postagem da Radiant mais notou, as equipes investigando este ataque acreditam que é um dos mais sofisticados. Eles agora delinearam novas estratégias para manter os protocolos DeFi seguros.

Os investigadores agora recomendaram etapas preventivas para os protocolos DeFi evitarem outra recorrência. Isso inclui verificação de assinatura em várias camadas e a pausa de qualquer processo de governança assim que qualquer multi-assinatura experimentar um erro até que haja uma revisão completa. Eles também recomendaram o uso de dispositivos independentes para verificar os dados da transação antes de assinar e integrar mecanismos de auditoria para erros e glitches recorrentes.

Além disso, os protocolos DeFi foram aconselhados a melhorar sua segurança de hardware evitando a assinatura cega para transações críticas. Isso significa que qualquer interação com carteiras de hardware é verificada visualmente por meio de dados de transação ou qualquer outro meio antes da aprovação.

Enquanto isso, os protocolos DeFi também foram aconselhados a revisar manualmente todo o payload da transação examinando os dados brutos da transação do provedor da carteira e confirmando a função por meio do decodificador de dados do Etherscan antes de implementá-la.