- Radiant 用户已被警告需谨慎行事。
- 据 Ancilia 称，该问题源于一个部署的后门合约。
- 随着数字化进程加速及数字资产的普及，涉及数字资产的诈骗活动正迅速增长。
Radiant Capital 据称被黑客攻击，骗子已从账户中抽走了 5150 万美元。据报道，此次攻击仅限于 Arbitrum 和 BSC。
根据 Arkham Intelligence 的数据，攻击始于周三下午 Radiant 的以太坊 Layer 2 Arbitrum，随后转移到 BNB Chain。
警告 Radiant 用户保持谨慎
在 X 平台的一篇帖子中，Web3 实时安全和防黑客公司 Ancilia Inc. 警告市场发生了漏洞，并确认了导致通过合约 0xd50cf00b6e600dd036ba8ef475677d816d6c4281 从用户账户转移代币的非法活动。
首先报告这一漏洞的 Ancilia 指出，问题可能源于部署在 BSC 网络上的后门合约，并警告 Radiant 用户撤销所有 Radiant 合约地址作为预防措施。
“请尽快撤销您的授权。似乎新的实现存在漏洞函数，”Ancilia 在 X 平台上警告道。
transferFrom 漏洞利用智能合约的 transferFrom 函数，允许一个账户将目标账户中的代币发送到第三个账户。这通常需要受害者账户授予与伪造钱包地址交互的权限。
Fuzzland 的安全研究主管 Tony Ke 告诉 Block，虽然以太坊和 Base 部署看起来是安全的，但仍需极度谨慎。
“Radiant Capital 遭受黑客攻击，导致 Arbitrum 和 BnB 链上损失 5100 万美元。以太坊和 Base 部署似乎安全，但我们警告任何人此时与这些合约交互时要小心，”Ke 说。
https://twitter.com/AnciliaInc/status/1846605867753591002
加密货币诈骗增加
在 X 平台上的帖子中，Ancilia 还 指出，一个后门合约于周三 UTC 时间 17:09 左右部署，使攻击者能够未经授权访问并开始转移代币。
“Radiant 利用多重签名设置来控制其智能合约，这似乎已在内部被攻破，”Ke 说。
据 Ke 称，攻击特征暗示有人被钓鱼或计算机被攻破。也有可能是内部攻击者导致 Radiant Capital 的私钥泄露。
“随着我们了解更多关于此事发生的信息，我们将尝试与 Radiant 团队合作，尽一切可能协助资金追回工作，”Ke 说。
据报道，攻击者将从 Radiant Capital 控制钱包中提取的 BNB、ETH、USDC 和 USDT 代币版本包装到一个以 0x0629 开头的单一地址中，该地址据称持有价值超过 500 万美元的代币。然而，DeBank 上同一钱包的账户据报道显示余额为 5100 万美元，自创建以来代币持有量增加了 2,619,512.54%。
此次黑客攻击占 Peckshield 上个月发现的加密货币损失的 10% 以上。上个月，黑客从 DeFi 协议中窃取了超过 1.2 亿美元。
另一处漏洞发生在新加坡的 BingX，黑客窃取了 4000 万美元，尽管该平台后来重新开放。随着数字化和数字资产在全球范围内的广泛采用，涉及数字资产的诈骗也在增加。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Enacy Mapakame
Enacy Mapakame 是一位拥有超过 10 年商业与财经新闻经验的记者。她专注于资本市场及新兴技术领域，涵盖元宇宙、人工智能和加密货币。Enacy 拥有媒体与社会研究荣誉学士学位。
