Radiant Capital sufrió el ataque de piratas informáticos más sofisticado de la historia, ¡perdiendo 50 millones de dólares en fondos! ¡El FBI interviene para investigar!
Según noticias del 18 de octubre, Radiant Capital, un conocido protocolo de préstamos de múltiples cadenas, publicó recientemente un documento que revela una vulnerabilidad de seguridad oculta y altamente compleja, lo que resultó en una pérdida de fondos de 50 millones de dólares. Este método de ataque no tiene precedentes. Los piratas informáticos utilizaron malware avanzado para ingresar inteligentemente a las billeteras de hardware de varios desarrolladores. Estos dispositivos en realidad mostraban datos de transacciones legítimas en la parte frontal de la billetera Safe, pero los firmaban y ejecutaban al mismo tiempo en segundo plano. ¡Transacción manipulada!
El incidente ocurrió el 16 de octubre. Radiant Capital fue explotado con éxito por piratas informáticos durante el proceso de ajuste de emisiones de firmas múltiples. Los atacantes apuntaron a los procedimientos operativos normales de DAO, aunque los contribuyentes cumplieron estrictamente con los estándares de la industria y utilizaron Tenderly para simular cada transacción. Y revisado repetidamente por varios desarrolladores, sin embargo, este ataque de piratas informáticos pasó por alto por completo la revisión frontal de Gnosis Safe and Tenderly, lo cual es impactante.
Los equipos de seguridad externos Security Alliance e HypernativeLabs han confirmado este hecho. Ante esta crisis sin precedentes, Radiant Capital cooperó rápidamente con Seal911 e Hypernative para fortalecer el control de firmas múltiples. Al mismo tiempo, el FBI y zeroShadow también intervinieron por completo para rastrear activamente los fondos robados y esforzarse por congelar los activos de los piratas informáticos.
Esta vulnerabilidad conmocionó a toda la comunidad DeFi, y Radiant Capital también suspendió el mercado de préstamos. Las estimaciones preliminares indican que las pérdidas pueden alcanzar los 58 millones de dólares. ¡Este incidente recuerda a todas las partes del proyecto que no importa cuán estrictas sean las medidas de seguridad, aún pueden encontrar riesgos de ataque que no pueden ignorarse!
¡Siga a Lao Lin, manténgase al tanto de las últimas tendencias en DeFi y ayúdelo a atravesar la tormenta y avanzar de manera constante!
