- Пользователи Radiant предупреждены о необходимости проявлять осторожность.
- Согласно Ancilia, проблема возникла из-за внедрённого бэкдор-контракта.
- Мошенничества с цифровыми активами стремительно растут на фоне увеличения цифровизации и принятия цифровых активов.
Сообщается, что Radiant Capital была взломана, и мошенники уже вывели $51,5 миллиона со счетов. Атака, по сообщениям, ограничена сетями Arbitrum и BSC.
Согласно данным Arkham Intelligence, атака началась в среду днем на Ethereum Layer 2 Arbitrum от Radiant, а затем переместилась на BNB Chain.
Пользователям Radiant рекомендуется проявлять осторожность
В посте на платформе X компания Web3 по безопасности в реальном времени и предотвращению взломов Ancilia Inc. предупредила рынок о взломе и подтвердила незаконную деятельность, приведшую к переводу средств с учетной записи пользователя через контракт 0xd50cf00b6e600dd036ba8ef475677d816d6c4281.
Аналитики из Ancilia, первыми сообщившие о компрометации, указали, что проблема, вероятно, исходит из бэкдора, развернутого в контракте в сети BSC, и предупредили пользователей Radiant отозвать все разрешения для контрактов Radiant в качестве меры предосторожности.
"Пожалуйста, отзовите свои разрешения как можно скорее. Похоже, что новая реализация содержит уязвимые функции", — предупредила Ancilia в платформе X.
Эксплуатация уязвимости transferFrom использует функцию смарт-контракта transferFrom, позволяющую одному аккаунту отправить определенное количество токенов с целевого аккаунта на третий аккаунт. Обычно это требует, чтобы аккаунт жертвы предоставил разрешение на взаимодействие с поддельным адресом кошелька.
Руководитель отдела исследований безопасности в Fuzzland Тони Кэ (Tony Ke) сообщил Block, что, хотя развертывания в Ethereum и Base кажутся безопасными, все же необходимо проявлять крайнюю осторожность.
"Капитал Radiant стал жертвой взлома, что привело к убыткам в размере 51 млн долларов на Arbitrum и BnB Chain. Развертывания в Ethereum и Base, похоже, в безопасности, но мы предупреждаем всех быть осторожными при взаимодействии с этими контрактами в настоящее время", — сказал Кэ.
https://twitter.com/AnciliaInc/status/1846605867753591002
Рост криптомошенничества
В своем посте на платформе X Ancilia также указала, что бэкдор-контракт был развернут примерно в 17:09 UTC в среду, что позволило злоумышленнику получить несанкционированный доступ и начать перевод токенов.
"Radiant использует мультисигнатурную настройку для управления своими смарт-контрактами, которая, похоже, была скомпрометирована изнутри", — сказал Кэ.
По словам Кэ, профиль атаки указывает на то, что кто-то либо стал жертвой фишинга, либо его компьютер был скомпрометирован. Также существует вероятность того, что инсайдер привел к утечке приватных ключей Radiant Capital.
"По мере того как мы узнаем больше информации о том, как это произошло, мы постараемся сотрудничать с командой Radiant, чтобы помочь в любых возможных усилиях по возврату средств", — сказал Кэ.
Сообщается, что злоумышленник завернул версии токенов BNB, ETH, USDC и USDT из кошелька, контролируемого Radiant Capital, в один адрес, начинающийся с 0x0629b, который, как говорят, хранит токены на сумму более 5 миллионов долларов. Однако, как сообщается, счет кошелька в DeBank показывал баланс в 51 миллион долларов с увеличением holdings токенов на 2 619 512,54% с момента его создания.
Взлом составил более 10% от потерь в криптовалюте, которые Peckshield заметил в прошлом месяце. В прошлом месяце хакеры украли более 120 миллионов долларов из протокола DeFi.
Другой взлом произошел на базирующейся в Сингапуре BingX, где хакеры украли $40 миллионов, хотя платформа позже возобновила работу. Это происходит на фоне роста мошенничества с цифровыми активами из-за увеличения внедрения цифровизации и цифровых активов во всем мире.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Энаси Мапакаме
Энаси Мапакаме — журналист с более чем 10-летним опытом работы в сфере деловых и финансовых новостей. Она освещает вопросы капитальных рынков и emerging technologies: метавселенную, искусственный интеллект и криптовалюту. Энаси имеет степень бакалавра соhonours по специальности «Медиа и исследования общества».
