Radiant Capital scheint einen Exploit in Höhe von 51 Millionen Dollar auf seinen BNB Chain- und Arbitrum-Instanzen erlitten zu haben
Kurze Zusammenfassung Der Angriff begann auf Radiants Ethereum Layer 2 Arbitrum-Instanz und verlagerte sich dann auf die BNB Chain, wie Arkham-Daten zeigen. Die Brieftasche des mutmaßlichen Angreifers hält über 32 Millionen Dollar an Arbitrum-basierten Vermögenswerten und etwa 18 Millionen Dollar an Token auf der BNB Chain.
Der Omnichain-Geldmarkt Radiant Capital RDNT -7.43% scheint laut Onchain-Beweisen und Web3-Sicherheit Ancilia einem Exploit ausgesetzt zu sein. Der Angriff begann am Mittwochnachmittag auf Radiants Ethereum ETH +1.04% Layer 2 Arbitrum ARB -0.78% Instanz und verlagerte sich dann auf die BNB +1.39% Chain, laut Daten von Arkham Intelligence .
„Wir haben mehrere transferFrom-Benutzerkonten über den Vertrag 0xd50cf00b6e600dd036ba8ef475677d816d6c4281 bemerkt. Bitte widerrufen Sie Ihre Genehmigung so schnell wie möglich. Es scheint, dass die neue Implementierung verwundbare Funktionen hatte“, schrieb Ancilia auf X .
Ein transferFrom-Exploit nutzt die transferFrom-Funktion eines Smart Contracts, um einem Konto zu ermöglichen, eine bestimmte Anzahl von Token von einem Zielkonto an ein drittes Konto zu senden. Es erfordert in der Regel, dass das Konto des Opfers die Erlaubnis erteilt, mit einer gefälschten Wallet-Adresse zu interagieren. Ancilia warnt Radiant-Nutzer, alle Radiant-Vertragsadressen als Sicherheitsmaßnahme zu widerrufen.
"Radiant Capital ist einem Hack zum Opfer gefallen, der bisher Verluste in Höhe von 51 Millionen Dollar über Arbitrum und die BnB-Chain verursacht hat. Die Ethereum- und Base-Bereitstellungen scheinen sicher zu sein, aber wir würden jedem raten, vorsichtig zu sein, wenn er derzeit mit diesen Verträgen interagiert", sagte Tony Ke, Sicherheitsforschungsleiter bei Fuzzland, in einem Interview mit The Block.
Laut Ancilia wurde am Mittwoch gegen 17:09 UTC ein Hintertür-Vertrag bereitgestellt, der dem unbekannten Angreifer unbefugten Zugriff ermöglichte und den Transfer von Token begann.
"Radiant nutzt ein Multisig-Setup für ihre Smart-Contract-Kontrollen, das anscheinend intern kompromittiert wurde", sagte Ke. Das Angriffsprofil deutet darauf hin, dass entweder jemand Opfer eines Phishing-Angriffs wurde oder ein kompromittierter Computer oder ein interner Angreifer dazu führte, dass Radiants private Schlüssel geleakt wurden.
"Während wir mehr Informationen darüber erfahren, wie dies geschehen ist, werden wir versuchen, in Zusammenarbeit mit dem Radiant-Team bei allen möglichen Bemühungen zur Wiederherstellung von Geldern zu helfen", sagte Ke.
Der Hacker übertrug verpackte Versionen von BNB-, ETH-, USDC- und USDT-Token, unter anderem, von einer von Radiant kontrollierten Wallet an eine einzelne Adresse, die mit 0x0629b beginnt. Diese Wallet hat derzeit ein BNB-Guthaben von über 5 Millionen Dollar in Token. Das Konto derselben Wallet auf DeBank zeigt ein Guthaben von 51 Millionen Dollar , mit einem Anstieg der Token-Bestände um 2.619.512,54% seit ihrer Erstellung, was darauf hindeutet, dass der Angriff weitaus umfangreicher sein könnte.
Die Adresse des Angreifers hält über 32 Millionen Dollar an Arbitrum-basierten Vermögenswerten und etwa 18 Millionen Dollar an Token auf der BNB-Chain. Die größten Bestände sind ETH-Derivate wstETH und weETH.
Früher in diesem Jahr verlor Radiant Capital etwa 1900 ETH, im Wert von 4,5 Millionen Dollar, bei einem Flash-Loan-Angriff.
Redaktionshinweis: Fügt Kontext zum Hack und Zitate von Fuzzlands Tony Ke hinzu.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Circles v2 startet und markiert den Höhepunkt der Arbeit von Gnosis-Mitbegründer Martin Köppelmann im Bereich Krypto
Schnellüberblick Circles v2, das am Mittwoch startet, könnte der Höhepunkt der Lebensarbeit von Gnosis-Mitbegründer Martin Köppelmann sein. Das gemeinschaftsorientierte Geldexperiment integriert eine Reihe von Projekten, die von Gnosis inkubiert wurden, darunter Safe, CoW Swap und Gnosis Pay.
OnRe, unterstützt von Solana, wählt Ethena für ersten ONe-Token und Pool, zielt auf Rückversicherungsmarkt von 750 Milliarden Dollar ab
Kurze Zusammenfassung OnRe, ein reguliertes Onchain-Rückversicherungsunternehmen, das von Ethena Labs, der Solana Foundation und RockawayX unterstützt wird, startet am Mittwoch seinen ONe-Token und -Pool. ONe generiert Renditen aus einem auf Solana basierenden Rückversicherungspool, die durch sUSDe-Kollateralrenditen und Anreize des ONRE-Protokolls verstärkt werden.
Abgeordnete Emmer und Torres bringen Gesetz zur Klarstellung der Regeln für nicht-verwahrende Krypto-Dienstleister erneut ein
Kurze Zusammenfassung Der Gesetzentwurf würde laut einer am Mittwoch veröffentlichten Erklärung mehr regulatorisches Vertrauen für Miner, Validatoren und Wallet-Anbieter schaffen, die keine Kundengelder verwahren. Die Wiedereinführung des Gesetzentwurfs erfolgt vor dem Hintergrund einer lebhaften Debatte in Washington darüber, wie digitale Vermögenswerte reguliert werden sollen.
Amerikanischer Tourist behauptet, 123.000 $ in Bitcoin und XRP bei gefälschtem Uber-„Teufelsatem“-Angriff in London gestohlen
Kurze Zusammenfassung Ein amerikanischer Tourist behauptet, ein falscher Uber-Fahrer habe ihm nach einem Abend in London 123.000 Dollar in Kryptowährung gestohlen. Jacob Irwin-Cline glaubt, dass der mutmaßliche Angreifer möglicherweise ein starkes Beruhigungsmittel namens „Devil’s Breath“ verwendet hat, um ihn dazu zu bringen, den Zugriff auf sein Krypto-Wallet zu übergeben.
Im Trend
MehrKrypto Preise
Mehr
