Хакер Radiant Capital превратил $53 млн, украденные в ходе взлома, в $94,6 млн, грамотно торгуя ETH

Хакер Radiant Capital превратил свои $53 млн, украденные в ходе взлома, примерно в $94,6 млн, стратегически торгуя ETH.

Атакующий продал 9 631 ETH по средней цене $4 562 и получил $43,9 млн DAI. Затем он вернулся на рынок с $8,64 млн DAI, купив 2 109,5 ETH по мере снижения цен. В настоящее время он держит 14 436 ETH и 35,29 млн DAI, общая стоимость которых составляет $94,63 млн.

Хакер Radiant Capital осуществляет прибыльнуюswing-торговлю ETH

Аналитик EmberCN отследил хакера Radiant Capital, который использовал украденные деньги как торговую тактику для получения прибыли. Хакер продал 9 631 ETH в среднем по $4 562, получив прибыль в размере 43,937 миллиона DAI только на прошлой неделе. Это произошло, когда Ethereum достиг локальных максимумов перед коррекцией рынка.

Хакер несколько дней ждал отката цены ETH перед тем, как реализовать стратегию обратного выкупа. С $8,64 млн DAI за последний час он купил 2 109,5 ETH по $4 096 за токен. Это разница в цене $466 за ETH между ордерами на покупку и продажу, что обеспечивает огромную арбитражную прибыль.

Текущие инвестиции в портфель включают 14 436 токенов ETH и 35,29 млн DAI с общей стоимостью $94,63 млн. Первоначальный взлом в октябре 2024 года оценивался примерно в $53 млн.

Торговый план похож на стратегию опытных маркетмейкеров, которые открывают короткие позиции в зонах сопротивления и длинные — на отскоках от поддержки. Волатильность цены ETH в диапазоне от $4 562 до $4 100 создала идеальные условия для получения прибыли от swing-торговли.

Атака в октябре 2024 принесла $53 млн

Атака на Radiant Capital произошла 16 октября 2024 года и привела к предполагаемым потерям средств пользователей в размере от $53 до $58 млн.

Хакеры получили доступ к системе многосигнатурных кошельков Radiant, которая была построена на модели 3-из-11, требующей подписания транзакций тремя из одиннадцати подписантов. Хакерам удалось украсть три приватных ключа, точно достигнув порога для доступа. Они смогли обновить смарт-контракты и отвести средства из казначейства протокола.

Планирование атаки началось за несколько недель до развертывания, когда на блокчейн были выведены контракты с ошибками 2 октября 2024 года. Это 14-дневное планирование атаки дало злоумышленникам время протестировать системы и разработать стратегии вывода средств. Такое время указывает на преднамеренное планирование, а не на использование случайной возможности.

Кибербезопасная компания Mandiant работала с Radiant Capital для расследования атаки и выявления злоумышленников. Расследование выявило уровень государственной сложности как в методах атаки, так и во времени ее выполнения.