По данным Cointelegraph, Radiant Capital приостановил свои кредитные рынки после существенного нарушения кибербезопасности, которое привело к потерям, превышающим $50 млн на BNB Chain и Arbitrum. Нарушение было подтверждено Radiant и двумя фирмами по кибербезопасности, De.Fi Antivirus и Ancilia Inc.

De.Fi Antivirus сообщил, что эксплойт был нацелен на контракты Radiant Capital в цепочках BSC и ARB с использованием функции «transferFrom», которая позволяла злоумышленнику сливать средства пользователей, включая USDC, WBNB и ETH. Фирма оценила убытки примерно в 58 миллионов долларов, в то время как Ancilia Inc. предоставила аналогичную оценку около 50 миллионов долларов.

Radiant признал проблему в сообщении на платформе X, заявив, что они сотрудничают с SEAL911, Hypernative, ZeroShadow и Chainalysis для решения ситуации. Рынки кредитования на Base и Mainnet приостановлены до дальнейшего уведомления.

Нарушение включало компрометацию кошелька с мультиподписью, или «multisig», который используется для управления Radiant. Сообщается, что злоумышленник получил контроль над закрытыми ключами нескольких подписантов, что позволило им захватить контроль над несколькими смарт-контрактами. Pop Punk, псевдонимный соучредитель платформы запуска токенов g8keep, описал инцидент как нечто похожее на кражу денег на обед школьным хулиганом, подчеркнув серьезность нарушения и посоветовав пользователям отозвать все одобрения.

Компания Hacken, занимающаяся кибербезопасностью, сообщила, что эксплойты механизмов контроля доступа составили 316 миллионов долларов, или почти 70% от общего объема средств, украденных в результате криптовзломов в третьем квартале 2024 года. Мультиподписи, хотя и являются основным средством защиты протоколов Web3, могут создавать централизованные точки отказа, уязвимые для злоумышленников.

Шрирам Каннан, основатель протокола повторного стейкинга EigenLayer, подчеркнул ограничения мультиподписей в интервью Cointelegraph, заявив, что многие контракты полагаются на мультиподписи, которые далеки от децентрализации. Он подчеркнул необходимость более надежных мер безопасности для обеспечения доверия, которое должна предлагать технология блокчейна.