Radiant、直近のブロックチェーン攻撃で5000万ドル以上の被害
バイナンス(Binance)が支援するブロックチェーン・プロトコルで、クロスチェーン融資を専門とするRadiant Capital(ラディアントキャピタル)が10月16日にハッキングされ、攻撃者は5000万ドル以上を盗んだ。
Web3のセキュリティ会社De.Fi Antivirusによると、攻撃者はプロトコルのアップグレードに必要な11個の秘密鍵のうち3個をコントロールし、アービトラム(ARB)とバイナンス・スマートチェーン(BSC)の両ネットワーク上のスマートコントラクトを変更することを許した。
ハッカーはステーブルコイン(USDC)、イーサリアム(ETH)、バイナンスを含む様々な暗号資産を盗み出した。
彼らは「transferFrom」として識別される不正プログラムを使用し、ユーザーアカウントから自分のアカウントに直接トークンを転送することを可能にした。
●ラディアント、5000万ドルのサイバー攻撃後、BNBチェーンとアービトラムの貸し出しを一時停止
Lookonchainは、ハッカーが盗んだ資産を3360万ドル相当の1万2835ETHと1940万ドル相当の3万2113BNBに交換したと報告した。
侵入が発覚した後、ラディアントキャピタルはさらなる不正送金を防ぐため、BNBチェーンとアービトラムでの融資業務を停止した。
同チームは、SEAL911、Hypernative、ZeroShadow、Chainalysisと協力してこの問題に対処しており、近日中に更新すると表明している。
その間、BaseとMainnetの取引は次の通知があるまで一時停止される。
●ラディアント、2024年2度目のハッキングに遭う
これはラディアント社にとって、今年2度目のセキュリティ侵害である。。
1月、スマート・コントラクトの欠陥による別の悪用で、同プロトコルは450万ドルを失った。
De.Fi Antivirusによると、今回の攻撃は、フラッシュローン(一部のDeFiプロトコルで利用できる無担保ローン)を悪用した最初の攻撃とは異なるという。
今回、ハッカーは3人の署名者にアクセスし、所有権の移転や契約のアップグレードを行った。
9月、攻撃者は複数の暗号資産に対する標的型ハッキングを通じて1億2000万ドル以上を盗んだ。
PeckShieldのデータによると、20件以上の被害があり、中央集権型と分散型システムの両方に影響が及んでいた。
最大の被害はBingX、Penpie、Indodaxで、被害総額は9000万ドルを超えた。
(イメージ写真提供:123RF)
https://cryptonews.com/news/radiant-capital-suffers-50m-exploit-blockchain-attack/
This story originally appeared on cryptonews.com.
最新記事
ランキングページ
ビットコイン詳細ページ
イーサ詳細ページ
XRP詳細ページ