Ancilla omyłkowo udostępniła link umożliwiający opróżnienie portfela podczas ataku na Radiant Capital, w którym zginęło 52 mln dolarów.
Radiant Capital straciło 51,5 mln USD po tym, jak hakerzy zmienili jego inteligentne kontrakty.
Hakerzy uzyskali dostęp do portfela wielopodpisowego Radiant, wykorzystując trzy klucze prywatne.
Wyciek danych o wartości 52 milionów dolarów dotknął protokół pożyczkowy DeFi Radiant Capital. Później firma ochroniarska Ancilia tylko pogorszyła sytuację, udostępniając im link umożliwiający opróżnienie portfela, błędnie kierując ofiary na stronę oszustwa zamiast oferować pomoc.
Narażając inteligentne kontrakty protokołu na BNB Chain i Arbitrum, atakujący poprosili użytkowników o cofnięcie uprawnień, chroniąc ich pozostałe aktywa. Błędny post Ancilii jedynie doprowadził użytkowników do linku phishingowego, zwiększając zamieszanie i ryzyko.
Błąd bezpieczeństwa łączy się z atakiem hakerskim Radiant
Po naruszeniu użytkownicy Radiant Capital zwrócili się do firm zajmujących się bezpieczeństwem kryptowalut, aby uzyskać poradę w sprawie ochrony swoich funduszy. Jedną z pierwszych osób, która zgłosiła ten incydent, była Ancilia, która udostępniła pomocny link umożliwiający użytkownikom cofnięcie uprawnień należących do wykorzystanych kontraktów.
Niemniej jednak przekierowywało to ofiary do złośliwego oszustwa polegającego na wysysaniu portfela, którego celem było ukradzenie jeszcze większej ilości funduszy. Błąd wynikał z ponownego opublikowania przez Ancilię treści z konta podszywającego się pod oficjalne konto X (dawniej Twitter) Radiant Capital.
Wcześniej atakujący stali za atakiem na Radiant i przepisali inteligentne kontrakty protokołu, wykorzystując funkcję „transferFrom”. Pozwoliło im to „odblokować” 515 milionów dolarów aktywów cyfrowych, takich jak USDC, WBNB i ETH. Ponieważ byli użytkownicy Radiant Capital, porada została odwołana. Gotówka to legalna usługa, która odłącza ich portfele od zagrożonych kontraktów i zapobiega przyszłym stratom.
Negatywna reakcja i odpowiedź społeczności
Członkowie społeczności Crypto szybko zwrócili uwagę na błąd Ancilii i zaniedbanie firmy. Ostrzegali, że zaufane firmy ochroniarskie mogą nieumyślnie zwiększyć liczbę linków oszustw w kryzysie. Ancilla usunęła post i przeprosiła, mówiąc, że oficjalne konto Radiant Capital powinno być miejscem, w którym zawsze należy szukać informacji w pierwszej kolejności.
https://twitter.com/De_FiSecurity/status/1846624940440572405
Członkowie społeczności Crypto szybko zwrócili uwagę na błąd Ancilii i zaniedbanie firmy. Ostrzegali, że zaufane firmy ochroniarskie mogą nieumyślnie zwiększyć liczbę linków oszustw w kryzysie. Ancilla usunęła post i przeprosiła, mówiąc, że oficjalne konto Radiant Capital powinno być miejscem, w którym zawsze należy szukać informacji w pierwszej kolejności.
Najnowsze cele oszustw wzbudziły obawy dotyczące bezpieczeństwa platformy Radiant Capital, która została wykorzystana dwukrotnie w 2024 r. W styczniu hakerzy wykorzystali atak typu flash loan, aby ukraść 45 milionów dolarów z protokołu. Po ostatnim naruszeniu Radiant współpracował z kilkoma firmami ochroniarskimi, aby zbadać, co się stało i pomóc zapobiec takim atakom w przyszłości.
Artykuł Firma zajmująca się bezpieczeństwem kryptowalut omyłkowo udostępniła link Drainer w ataku na Radiant Capital ukazał się po raz pierwszy w serwisie Crypto News Land.
