Според компанията за сигурност Hacken, Radiant Capital, многоверижен паричен пазар, е бил обект на експлойт, като загубите възлизат на поне $48 милиона.
Родният токен на платформата, RDNT, спадна със 7% след атаката и остава надолу с над 5%, търгувайки се на цена от $0.067. Атаката включваше компрометиране на мулти-сиг портфейла на Radiant Capital, който обикновено изисква множество одобрения за транзакциите.
Това им е позволило да изтеглят значителни активи от пуловете за ликвидност на Radiant в Binance Smart Chain (BSC) и Arbitrum, като засегнаха токени като Wrapped Ether (WETH), Wrapped Bitcoin (WBTC), Arbitrum (ARB), USD Coin (USDC) и Tether (USDT).
Hacken посъветва потребителите да отменят всички одобрения, които са предоставили на Radiant Capital, за да предотвратят по-нататъшен неоторизиран достъп. Злонамереният договор, използван при пробива, е бил внедрен 14 дни преди това, което показва, че атаката е била предварително планирана.
Мудит Гупта, CISO в Polygon Labs, разкритикува сигурността на протокола, като отбеляза, че макар Radiant да е използвал портфейл с 11 упълномощени лица, за одобренията са били необходими само 3 подписа, което може да е допринесло за уязвимостта. Това е вторият голям експлойт, с който Radiant се сблъсква през 2024 г., след като през януари експлойт за флаш заем източи $4.5 милиона.
🚨 It looks like @RDNTCapital has been exploited for at least $48M, most likely due to an access control exploit.
Here’s what we know so far 👇 pic.twitter.com/lnBejElZOg
— Hacken🇺🇦 (@hackenclub) October 16, 2024
Първата половина на 2025 г. се превърна в най-разрушителния шестмесечен период в историята на криптовалутите, като според нови данни са откраднати над $2.1 милиарда в над 75 отделни случая.
Нов вид кибератаки се разпространява в крипто медиите, като използва изскачащи прозорци на сайтове и съобщения за свързване с портфейли, вместо бъгове в смарт договорите.
CoinMarketCap, една от най-широко използваните платформи за проследяване на крипто данни, според съобщения се сблъсква с нарушение на сигурността, като много потребители получават съмнително съобщение да потвърдят портфейлите си.
Известен инвеститор в крипто VC компанията Hypersphere стана жертва на сложна фишинг атака, която унищожи значителна част от личните му спестявания.