Ang hacker ng Radiant Capital<\/strong> ay kamakailan lamang nagdeposito ng 2,834 ETH<\/strong> sa mixer protocol<\/em> na Tornado Cash<\/strong>, isang taon matapos samantalahin ang lending pool ng proyekto, na nagresulta sa $53 milyong<\/strong> pagkalugi. Ayon sa on-chain monitoring platform na CertiK<\/strong>, ang hacker ay naglaba ng humigit-kumulang $10.8 milyon<\/strong> na halaga ng Ethereum sa pamamagitan ng Tornado Cash.<\/p>\n Ang hakbang na ito ay nagpapahirap sa mga on-chain sleuths at mga awtoridad na subaybayan ang mga ninakaw na pondo na pinagsama sa karagdagang ETH na nakuha mula sa mga nakaraang kalakalan at palitan sa DAI<\/strong>. Ayon sa tsart ng CertiK, ang mga pondo ay orihinal na nakuha mula sa mga bridge address tulad ng Stargate Bridge<\/strong>, Synapse Bridge<\/strong>, at Drift FastBridge<\/strong>, na nagpapakita kung paano unang inilipat ng mga umaatake ang malalaking halaga ng ETH sa isang intermediary address na nagsisimula sa 0x4afb<\/strong>.<\/p>\n Mula sa pangunahing wallet, sinimulan ng mga umaatake ang pamamahagi ng mga pondo sa pamamagitan ng isang serye ng mas maliliit na paglipat. Isang kapansin-pansing landas ang naglipat ng 2,236 ETH<\/strong> mula 0x4afb<\/strong> patungo sa 0x3fe4<\/strong> bago ilipat ang mga pondo sa tatlong iba pang Ethereum wallets. Noong Agosto 2025<\/strong>, ang mga hacker ay nagbenta ng hanggang 3,091 Ethereum<\/strong> at pinalitan ang mga ito ng 13.26 milyong USD-backed DAI stablecoins<\/strong>.<\/p>\n Pagkatapos, inilipat ng mga hacker ang mga DAI token sa isang serye ng iba pang wallets bago ibalik ang mga ito sa ETH. Pagkatapos ay ibinuhos ng mga hacker ang 2,834 ETH<\/strong> sa crypto mixer na Tornado Cash, na ginawang hindi matutunton ang mga ito. Bago ang deposito sa Tornado Cash, ang mga hacker ng Radiant Capital ay may hawak na humigit-kumulang 14,436 ETH<\/strong> at 35.29 milyong DAI<\/strong>, na bumubuo sa isang portfolio na nagkakahalaga ng $94.63 milyon<\/strong>.<\/p>\n Sa nakaraang taon, ang Radiant Capital ay nakipagtulungan sa FBI<\/strong>, Chainalysis<\/strong>, at iba pang web3 security firms tulad ng SEAL911<\/strong> at ZeroShadow<\/strong> upang maibalik ang mga ninakaw na pondo pagkatapos ng hack. Gayunpaman, ang mga pagkakataon ng pagbawi ay nananatiling mababa, lalo na ngayon na ang mga hacker ay nagdeposito ng mga pondo sa mga crypto mixer platform tulad ng Tornado Cash.<\/p>\n Noong Oktubre 16, 2024<\/strong>, ang Radiant Capital ay nakaranas ng atake sa kanyang lending pool, na nagresulta sa pagkalugi ng $53 milyon<\/strong> mula sa ARB<\/strong> at BSC networks<\/strong>. Ang atake ay isa sa mga pinaka nakakapinsalang crypto exploits ng taon. Ang umaatake ay nakakuha ng kontrol sa 3 sa 11<\/strong> na pahintulot ng signer ng multi-signature wallets ng sistema, pinalitan ang implementation contract ng Radiant lending pool upang nakawin ang mga pondo.<\/p>\n Ang hacker ay iniulat na gumamit ng isang tiyak na malware na dinisenyo upang makapasok sa macOS<\/strong> hardware na tinatawag na INLETDRIFT<\/strong>. Pagkatapos ng pagnanakaw, ang mga ninakaw na pondo ay na-convert sa 21,957 ETH<\/strong>, na nagkakahalaga ng $53 milyon<\/strong> sa oras na iyon. Ang hacker ay kalaunan ay nakapag-multiply ng mga pondo ng halos doble, pinataas ang mga hawak nito sa $94 milyon<\/strong>.<\/p>\n Ayon sa isang post-mortem report ng Mandiant<\/strong>, ang hacker ay pinaghihinalaang may kaugnayan sa North Korea<\/strong>. Inakusahan ng Mandiant na ang atake ay isinagawa ng AppleJeus hacking group<\/strong>, isang affiliate ng DPRK hacker network<\/strong>. Ang insidenteng ito ay nagmarka ng pangalawang paglabag na kinaharap ng Radiant Capital. Mas maaga sa taong iyon, ang protocol ay naging biktima ng isang mas maliit na $4.5 milyong<\/strong> flash loan exploit.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake sa Radiant Capital Ang hacker ng Radiant Capital ay kamakailan lamang nagdeposito ng 2,834 ETH sa mixer protocol na Tornado Cash, isang taon matapos samantalahin ang lending pool ng proyekto, na nagresulta sa $…<\/p>\n","protected":false},"author":3,"featured_media":14416,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4292,4431,5455,4394,4307,9486,7553,4218,4316,4313,4391,10654,4893],"class_list":["post-14417","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arbitrum","tag-bnb","tag-bsc","tag-certik","tag-chainalysis","tag-dai","tag-dprk","tag-ethereum","tag-fbi","tag-hack","tag-north-korea","tag-radiant-capital","tag-tornado-cash"],"yoast_head":"\nPagsubok sa Pagsubaybay<\/h2>\n
Paglipat ng mga Pondo<\/h2>\n
Pagbawi ng mga Ninakaw na Pondo<\/h2>\n
Pakikipagtulungan sa mga Awtoridad<\/h2>\n
Detalye ng Atake<\/h2>\n
Pagkakakilanlan ng Hacker<\/h2>\n
Ulat ng Mandiant<\/h2>\n