Radiant Capital beauftragt das FBI, gestohlene Gelder im Rahmen eines Krypto-Hacks im Wert von 50 Millionen US-Dollar zurückzugewinnen

von

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm

Als erfahrener Forscher mit langjähriger Erfahrung in der dynamischen Welt der Cybersicherheit und Blockchain bin ich sowohl fasziniert als auch entmutigt über den jüngsten Krypto-Raub im Wert von 50 Millionen US-Dollar bei Radiant Capital. Die Raffinesse dieses Angriffs, bei dem fortschrittliche Malware eingesetzt wird, um Hardware-Wallets während eines routinemäßigen Multi-Signatur-Anpassungsprozesses zu kompromittieren, ist eine erschreckende Erinnerung daran, wie weit Kriminelle bereit sind, Schwachstellen in unseren Systemen auszunutzen.

Radiant Capital arbeitet derzeit Hand in Hand mit US-Strafverfolgungsbehörden wie dem FBI, um etwa 50 Millionen US-Dollar zurückzubekommen, die bei einem komplexen Cyberdiebstahl am 16. Oktober 2024 erbeutet wurden Die digitalen Geldbörsen mehrerer Entwickler wurden durch raffinierte Malware-Angriffe gehackt, was zu unbefugten Abhebungen von Geldern führte.

Als Reaktion auf diesen Vorfall hat Radiant Capital das FBI alarmiert und arbeitet eng mit Cybersicherheitsexperten zusammen, um die gestohlenen Gelder wiederzuerlangen und die Schuldigen zu identifizieren.

Radiant Capital Crypto Hack-Methodik und Wiederherstellungsbemühungen

Als Analyst den jüngsten Vorfall untersucht, scheint es, dass die Täter geschickt eine komplexe Malware in die Hardware-Wallets von drei wichtigen Teammitgliedern eingebettet haben. Bei diesem komplizierten Kryptowährungsraub wurde nicht nur die Benutzeroberfläche zur Transaktionsvalidierung manipuliert, sondern es wurden auch heimlich schädliche Transaktionen hinter den Kulissen ausgeführt.

Bei regelmäßigen Inspektionen sowohl durch das interne Personal von Radiant Capital als auch bei externen Sicherheitsbewertungen von Unternehmen wie SEAL911 und Hypernative blieb eine Anomalie unbemerkt. Darüber hinaus ereignete sich dieser Vorfall während einer standardmäßigen Multi-Signatur-Änderung, einem Vorgang, der normalerweise als sicher gilt und darauf ausgelegt ist, sich ändernden Marktbedingungen Rechnung zu tragen.

Nach einem Sicherheitsvorfall wurden USDC-, WBNB- und ETH-Gelder im Wert von mehr als 50 Millionen US-Dollar entwendet. Die Angreifer fanden Schwachstellen in den Blockchain-Verträgen der DAO auf Binance Smart Chain (BSC) und Arbitrum, die sie nutzten, um Vermögenswerte aus Liquiditätspools abzuschöpfen.

Um die veruntreuten Gelder zurückzubekommen, arbeitet Radiant Capital mit dem Federal Bureau of Investigation (FBI) und Cybersicherheitsunternehmen zusammen. Sie haben Schritte unternommen, um die von den Tätern hinterlassenen digitalen Fußabdrücke zu untersuchen und Vermögenswerte im Zusammenhang mit dem Hackerangriff einzufrieren.

Darüber hinaus verbessert das DAO seine Sicherheitsmaßnahmen und Authentifizierungssysteme mit mehreren Signaturen, um mögliche zukünftige Hacks oder Einbrüche zu verhindern.

Verbesserungen bei Reaktion und Unternehmenssicherheit

Nach dem Vorfall hat sich Radiant Capital der Stärkung seiner Sicherheit verschrieben, indem es die Schutzmaßnahmen gegen mögliche zukünftige Angriffe verstärkt hat. Sie haben beispielsweise strengere mehrstufige Überprüfungsprozesse für Signaturen eingeführt und verwenden separate Geräte, um Transaktionsdetails vor der Autorisierung zu überprüfen.

Um die Sicherheit noch weiter zu erhöhen, hat das Team neue Cold-Storage-Wallet-Adressen auf makellosen, unversehrten Geräten hinzugefügt, um Risiken zu minimieren. Das DAO hat außerdem die Multisig-Sicherheit von Admin und DAO gestärkt, indem es die Anzahl der erforderlichen Unterzeichner auf sieben gesenkt und den Bestätigungsschwellenwert auf vier erhöht hat. Das bedeutet, dass für die Abwicklung jeder Transaktion eine Zustimmung von mindestens 60 % erforderlich ist. In den kommenden Tagen werden weitere Sicherheitsmaßnahmen in ähnlicher Weise an anderen sicheren Standorten umgesetzt.

Darüber hinaus fügen die Mitwirkenden jetzt eine zusätzliche Sicherheitsebene hinzu, indem sie Transaktionsinformationen über den Eingabedatendecoder von Etherscan validieren. Dieser zusätzliche Schritt stärkt die Präzision und schützt vor möglichen Fehlern. Das DAO rechnet damit, den Betrieb sowohl auf dem Basis- als auch auf dem Ethereum-Markt in Kürze wieder aufzunehmen.

Das Unternehmen führt eine neue Reihe von Verträgen ein, die auf die betroffenen Märkte zugeschnitten sind und unter strengeren Sicherheitsprotokollen funktionieren. Ziel dieses Updates ist es, die Widerstandsfähigkeit unseres Systems gegen solche Bedrohungen zu stärken.

Als Analyst beobachte ich das eskalierende Problem der Krypto-Hacks genau und es ist klar, dass die Strafverfolgungsbehörden ihre Bemühungen zur Bekämpfung dieses Problems verstärken. Ein bemerkenswertes Beispiel ist die US-Staatsanwaltschaft, die eine fünfjährige Haftstrafe für Ilya Lichtenstein fordert, der den Bitfinex-Hack im Jahr 2016 inszenierte, der zum Diebstahl von Kryptowährungen im Wert von etwa 6 Milliarden US-Dollar führte.

Weiterlesen

2024-10-18 10:38