Radiant Capital verliert 50 Millionen US-Dollar durch Blockchain-Exploit

Sicherheitsexperten berichteten, dass es einem unbefugten Benutzer gelungen sei, die Kontrolle über die Blockchain-Vereinbarungen von Radiant Capital zu übernehmen, nachdem er drei wesentliche „Zugangscodes“ erworben hatte, die den Betrieb des Systems regeln.

Als Analyst habe ich herausgefunden, dass böswillige Aktivitäten auf Radiant Capital-Verträge sowohl in der BSC- als auch in der ARB-Kette abzielten, insbesondere über die „transferFrom“-Funktion. Nach Angaben eines führenden Web3-Sicherheitsunternehmens ermöglichte dieser Exploit Angreifern, Benutzergelder abzuschöpfen, darunter beliebte Token wie USDC, WBNB, ETH und andere.

Laut dem jüngsten Beitrag von De.Fi wird Radiant mithilfe einer Multi-Signatur- oder „Multisig“-Wallet verwaltet, die 11 verschiedene Signaturen für Transaktionen erfordert. Es scheint, dass ein Angreifer Zugriff auf die privaten Schlüssel von drei dieser Unterzeichner erhalten hat, was es ihnen ermöglicht hat, die Smart Contracts der Plattform zu aktualisieren.

Bis zu unserem letzten Update blieb unklar, wo die Schlüssel erworben wurden. Einige Teilnehmer einer Ethereum-Sicherheitsdiskussion auf Telegram schlugen vor, dass der Angriff von einer manipulierten Benutzeroberfläche ausgehen könnte, was darauf hindeutet, dass die echten Radiant-Schlüsselinhaber möglicherweise unwissentlich mit einer bösartigen Software in ihrem Protokoll zu tun hatten.

In einem Beitrag auf ihrer offiziellen X-Plattform gab Radiant zu, eine Sicherheitslücke entdeckt zu haben, gab jedoch keine genauen Details dazu bekannt.

Radiant Lending hat ein Problem in seinen Märkten für Binance Chain und Arbitrum erkannt. Sie arbeiten mit SEAL911, Hypernative, ZeroShadow und Chainalysis zusammen, um dieses Problem schnell zu lösen. In der Zwischenzeit wurde der Handel auf den Basis- und Mainnet-Märkten vorübergehend eingestellt.

Radiant, das von einer dezentralen autonomen Organisation (DAO) verwaltet wird, erklärt auf seiner Website, dass sein Ziel darin besteht, die verstreute Liquidität zahlreicher Web3-Finanzmärkte auf einer einzigen sicheren, benutzerfreundlichen und effizienten Plattform zu konsolidieren, die mehrere Blockchains umfasst.

Dies ist eine sich entwickelnde Geschichte. Radiant Capital reagierte nicht sofort auf eine Bitte um Stellungnahme.