Radiant Capital ha subito l'attacco hacker più sofisticato della storia, perdendo 50 milioni di dollari in fondi! L'FBI interviene per indagare!
Secondo notizie del 18 ottobre, Radiant Capital, un noto protocollo di prestito multi-catena, ha recentemente pubblicato un documento che rivela una vulnerabilità di sicurezza altamente complessa e nascosta, con conseguente perdita di fondi di 50 milioni di dollari. Questo metodo di attacco non ha precedenti. Gli hacker hanno utilizzato malware avanzati per penetrare abilmente nei portafogli hardware di più sviluppatori. Questi dispositivi in realtà visualizzavano dati di transazioni legittimi sul front-end del portafoglio Safe, ma li firmavano ed eseguivano allo stesso tempo in background. Transazione manomessa!
L'incidente è avvenuto il 16 ottobre. Radiant Capital è stato sfruttato con successo dagli hacker durante il processo di adeguamento delle emissioni di firme multiple. Gli aggressori hanno preso di mira le normali procedure operative della DAO, sebbene i contributori abbiano aderito rigorosamente agli standard del settore e abbiano utilizzato Tenderly per simulare ogni transazione verificata e ripetutamente rivisto da più sviluppatori, tuttavia, questo attacco hacker ha completamente aggirato la revisione front-end di Gnosis Safe and Tenderly, il che è scioccante.
I team di sicurezza esterni Security Alliance e HypernativeLabs hanno confermato questo fatto. Di fronte a questa crisi senza precedenti, Radiant Capital ha collaborato rapidamente con Seal911 e Hypernative per rafforzare il controllo multi-firma. Allo stesso tempo, anche l'FBI e zeroShadow sono intervenuti per rintracciare attivamente i fondi rubati e cercare di congelare le risorse degli hacker.
Questa vulnerabilità ha scioccato l’intera comunità DeFi e Radiant Capital ha anche sospeso il mercato dei prestiti. Le stime preliminari indicano che le perdite potrebbero raggiungere i 58 milioni di dollari. Questo incidente ricorda a tutti i partecipanti al progetto che, indipendentemente da quanto rigide siano le misure di sicurezza, possono comunque verificarsi rischi di attacco che non possono essere ignorati!
Segui Lao Lin, rimani aggiornato sulle ultime tendenze della DeFi e aiuta a superare la tempesta e ad andare avanti costantemente!
