- Radiant Capital 黑客出售 3,091 ETH，换取 13.26 百万 DAI。
- 转换后，攻击者将 DAI 收益转移至另一个钱包。
- 2024 年 10 月的黑客事件导致 DeFi 协议损失 5300 万美元。
Radiant Capital 黑客抛售了价值 1326 万美元 DAI 稳定币的 3,091 枚以太坊代币。
利用者在将 DAI 转移到另一个钱包之前，以每枚 4,291 美元的价格出售了 ETH。这一最新动向紧随 2024 年 10 月 17 日的黑客攻击，该攻击从跨链借贷协议中抽走了 5300 万美元。
黑客将被盗的 ETH 持仓清算并转换为稳定币
Radiant Capital 的利用者在最近的链上活动中将 3,091 枚 ETH 代币转换为 1326 万枚 DAI 稳定币。Onchain Lens 追踪了该交易，显示黑客在转换过程中每 Ethereum 收到 4,291 美元。
Radiant Capital (@RDNTCapital) 利用者以 4,291 美元的价格出售了 3,091 $ETH，换取 1326 万 $DAI，并将 $DAI 转移到另一个钱包。
该平台于 2024 年 10 月 17 日遭到黑客攻击，损失 5300 万美元。https://t.co/Hp8rEBFegT https://t.co/5OOIlwix59 pic.twitter.com/OW8EwNDVFO
— Onchain Lens (@OnchainLens) August 12, 2025
完成转换后，利用者立即将全部 DAI 金额转移到不同的钱包地址。这笔钱包转账表明，黑客继续转移被盗资金以避免被检测和追踪。
这笔交易是 10 月 17 日袭击中被盗的 5300 万美元总额的一部分，此前 Cryptopolitan 曾报道过。黑客似乎正在清算原始盗窃中的不同加密货币持仓。
10 月 2024 袭击时间线揭示了策划阶段
Radiant Capital 的黑客攻击是在一个月的准备期内精心策划的各个阶段进行的。恶意智能合约于 2024 年 10 月 2 日部署在 Arbitrum、Base、BSC 和 Ethereum 等多个区块链网络上。部署发生在实际利用 10 月 16 日的 14 天前。
最终攻击针对 Radiant 的 3-of-11 多重签名安全机制，表面上看起来像是典型的排放调整。攻击基础设施早在黑客获得初始访问权限后的几周前就已由黑客搭建。
朝鲜威胁行为者使用针对 macOS 平台定制的 INLETDRIFT 恶意软件协调了此次攻击。该恶意软件为攻击者提供了后门权限，使他们能够在交易签名过程中进行中间人攻击。开发人员可以在屏幕上看到合法的交易数据，而恶意命令则在硬件钱包上运行。
此次攻击导致跨链借贷协议的国库和用户余额被盗 5300 万美元。在同时攻击 Radiant 安全系统期间，多个区块链网络同时受到打击。
攻击始于 2024 年 9 月 11 日，当时他们的一位 Radiant Capital 开发人员收到了一条伪造的 Telegram 消息。攻击者冒充一家声誉良好的前承包商，请求对 Penpie 黑客分析报告提供反馈。
攻击者发送了一个 ZIP 文件，其中包含看似有效的 PDF 文档。该文件包含 INLETDRIFT 恶意软件，但看起来像是一个格式正确内容的正常 PDF 文件。文件的托管站点看起来与合法承包商的站点几乎相同，以使其看起来合法。
如果打开，该文件似乎包含正常的分析数据，秘密安装后门访问权限。开发人员无意中执行了一个 .app 文件，该文件建立了与命令和控制服务器的通信。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Vignesh Karunanidhi
Vignesh 是一位加密货币内容作家、记者、内容编辑和社交媒体经理。他拥有商学硕士学位，在科技、机器人、商业和人工智能新闻领域积累了丰富经验。过去 6 多年间，他曾服务于 Watcher.guru、BeInCrypto、CoinGape、Milkroad 及 Airdrops 等平台。
