Radiant、直近のブロックチェーン攻撃で5000万ドル以上の被害

19196909_s.jpg

 バイナンス(Binance)が支援するブロックチェーン・プロトコルで、クロスチェーン融資を専門とするRadiant Capital(ラディアントキャピタル)が10月16日にハッキングされ、攻撃者は5000万ドル以上を盗んだ。

 Web3のセキュリティ会社De.Fi Antivirusによると、攻撃者はプロトコルのアップグレードに必要な11個の秘密鍵のうち3個をコントロールし、アービトラム(ARB)とバイナンス・スマートチェーン(BSC)の両ネットワーク上のスマートコントラクトを変更することを許した。

 ハッカーはステーブルコイン(USDC)、イーサリアム(ETH)、バイナンスを含む様々な暗号資産を盗み出した。

 彼らは「transferFrom」として識別される不正プログラムを使用し、ユーザーアカウントから自分のアカウントに直接トークンを転送することを可能にした。

●ラディアント、5000万ドルのサイバー攻撃後、BNBチェーンとアービトラムの貸し出しを一時停止

 Lookonchainは、ハッカーが盗んだ資産を3360万ドル相当の1万2835ETHと1940万ドル相当の3万2113BNBに交換したと報告した。

 侵入が発覚した後、ラディアントキャピタルはさらなる不正送金を防ぐため、BNBチェーンとアービトラムでの融資業務を停止した。

 同チームは、SEAL911、Hypernative、ZeroShadow、Chainalysisと協力してこの問題に対処しており、近日中に更新すると表明している。

 その間、BaseとMainnetの取引は次の通知があるまで一時停止される。

●ラディアント、2024年2度目のハッキングに遭う

 これはラディアント社にとって、今年2度目のセキュリティ侵害である。。

 1月、スマート・コントラクトの欠陥による別の悪用で、同プロトコルは450万ドルを失った。

 De.Fi Antivirusによると、今回の攻撃は、フラッシュローン(一部のDeFiプロトコルで利用できる無担保ローン)を悪用した最初の攻撃とは異なるという。

 今回、ハッカーは3人の署名者にアクセスし、所有権の移転や契約のアップグレードを行った。

 9月、攻撃者は複数の暗号資産に対する標的型ハッキングを通じて1億2000万ドル以上を盗んだ。

 PeckShieldのデータによると、20件以上の被害があり、中央集権型と分散型システムの両方に影響が及んでいた。

 最大の被害はBingX、Penpie、Indodaxで、被害総額は9000万ドルを超えた。

(イメージ写真提供:123RF)

https://cryptonews.com/news/radiant-capital-suffers-50m-exploit-blockchain-attack/

This story originally appeared on cryptonews.com.

最新記事
ランキングページ
ビットコイン詳細ページ
イーサ詳細ページ
XRP詳細ページ