Radiant Capital zveřejnil posmrtnou zprávu o útoku z 16. října, který vedl ke krádeži více než 50 milionů dolarů v digitálních aktivech ze sítí BNB Chain a Arbitrum. Podle Radiantu útočník kompromitoval zařízení tří jejích dlouholetých vývojářů.
Hackeři byli schopni kompromitovat zařízení pomocí „důmyslné injekce malwaru“, která se používala k podepisování škodlivých transakcí.
„Zařízení byla kompromitována takovým způsobem, že front-end Safe{Wallet} (f.k.a. Gnosis Safe) zobrazoval legitimní transakční data, zatímco škodlivé transakce byly podepisovány a prováděny na pozadí,“ vysvětlil tým Radiant v příspěvku na blogu.
Radiant Capital je platforma decentralizovaného financování (DeFi), která uživatelům umožňuje získávat úroky a půjčovat si aktiva prostřednictvím více blockchainových sítí. Funguje jako „omnichain peněžní trh“, který umožňuje meziřetězcové transakce na úvěrových trzích v různých sítích, jako je Ethereum, BNB a Arbitrum.
Související: Radiant Capital zastaví půjčování po zneužití
Útok
Podle společnosti k porušení došlo během rutinní úpravy emisí s více podpisy, což je proces, který probíhá „pravidelně, aby se přizpůsobil tržním podmínkám a míře využití“.
Multisignature je dominantním prostředkem zabezpečení protokolů Web3. vyžaduje více podpisů k autorizaci transakce.
Jakmile byly transakce schváleny, kompromitovaná zařízení tato schválení zachytila a nahradila je škodlivou transakcí, která byla poté předána do hardwarových peněženek k podpisu. Jakmile Bezpečná peněženka zjistila problém, zobrazila chybovou zprávu a vyzvala uživatele, aby se pokusili o podpis znovu.
Tento typ selhání může vzniknout z řady faktorů, jako jsou mimo jiné kolísání cen plynu, nesoulad, přetížení sítě a nedostatečný limit plynu.
"V důsledku toho toto chování nevyvolalo bezprostřední podezření," uvedl tým. Tento proces nakonec útočníkům umožnil získat tři platné podpisy.
Ztráty napříč různými typy útoků v roce 2024. Zdroj: Hacken
Podle Radiantu se podepsané transakce v uživatelském rozhraní stále jevily jako legitimní, takže bylo obtížné útok odhalit. Porušení bylo také nezjistitelné během manuální kontroly Gnosis Safe UI a fází simulace Tenderly rutinní transakce.
"To bylo potvrzeno externími bezpečnostními týmy, včetně SEAL911 a Hypernative," poznamenal pitva.
Spolu s vyčerpáním aktiv v hodnotě 50 milionů dolarů hackeři využili otevřená schválení k výběru prostředků z účtů uživatelů. Ostatní vývojáři jádra Radiant mohli mít také kompromitovaná zařízení. Protokol požádal uživatele, aby odvolali schválení ve všech řetězcích, aby se zmírnily další incidenty:
„Všem uživatelům platformy Radiant bylo důrazně doporučeno, aby odvolali všechna schválení VŠECH řetězců – Arbitrum, BSC, Ethereum & Base.“
Podle zprávy společnosti Hacken zabývající se kybernetickou bezpečností byly zneužití řízení přístupu odpovědné za ztrátu finančních prostředků ve výši 316 milionů dolarů během třetího čtvrtletí. To představuje téměř 70 % všech kryptofondů ukradených během čtvrtletí.
Časopis: Podvod s falešnou peněženkou Rabby spojený s generálním ředitelem kryptoměny v Dubaji a mnoha dalšími oběťmi
