Capital Radiant pirate déplace 52 M$ de fonds volés

Signalé par Cointelegraph : Presque tout le butin volé de Radiant Capital a été transféré sur le réseau Ethereum, ce qui n'est généralement pas bon signe pour ceux qui espèrent récupérer leur argent.

Le pirate informatique derrière le récent vol du protocole de finance décentralisée (DeFi) Radiant Capital a déplacé presque tous les fonds volés des protocoles de couche 2 vers Ethereum dans un possible mouvement pour obscurcir leur emplacement.

Le 24 octobre, la société de sécurité blockchain PeckShield a rapporté que les adresses liées à l'auteur de l'exploitation de Radiant Capital ont transféré "pratiquement tous" les cryptomonnaies mal acquises de l'exploitation du réseau de couche 2 Arbitrum et de la chaîne Binance BNB vers le réseau Ethereum.

Le montant total transféré était d'environ 20 500 Ether, soit environ 52 millions de dollars, a noté PeckShield.

Le 23 octobre, Radiant Capital a rappelé aux utilisateurs de sécuriser leurs portefeuilles en révoquant les autorisations aux contrats intelligents affectés.

"Ne pas le faire met vos fonds en danger d'être aspirés", a-t-il averti.

Le protocole de prêt DeFi inter-chaînes a suspendu ses marchés de prêt après avoir été exploité pour plus de 50 millions de dollars dans une violation de la cybersécurité le 16 octobre.

Cependant, il ne s'agissait pas d'une simple exploitation de contrat intelligent. Le 18 octobre, l'équipe a publié un bilan de l'incident révélant que les attaquants avaient compromis les appareils d'au moins trois développeurs principaux de Radiant grâce à une "injection de logiciel malveillant sophistiqué", leur permettant de contrôler le portefeuille multi-signatures.

Radiant Capital est une plate-forme DeFi qui permet aux utilisateurs de gagner des intérêts et d'emprunter des actifs sur plusieurs réseaux de blockchain tels qu'Ethereum, BNB Chain et Arbitrum. Sa valeur totale verrouillée a chuté de 66% depuis l'exploitation et s'élève actuellement à environ 24 millions de dollars, selon DefiLlama.

Ce n'est pas la première fois que Radiant Capital est compromise cette année. En janvier, la plateforme a suspendu ses marchés de prêt après une exploitation de prêt flash de 4,5 millions de dollars.

Les pirates informatiques et les cybercriminels utilisent souvent Ethereum comme un tremplin pour dissimuler leurs gains mal acquis grâce à des mélangeurs tels que Tornado Cash.

Cette méthode a été principalement utilisée dans les piratages et les exploitations de crypto précédents cette année, comme WazirX, CoinStats, Orbit Chain, Pancake Bunny, Unizen et Penpie.

S'exprimant plus tôt dans l'année à Cointelegraph, PeckShield a confirmé que "l'échange rapide en Ether peut aider le pirate à sécuriser ses fonds avant que des mesures préventives ne soient prises par les autorités ou les émetteurs de jetons centralisés."

PeckShield a rapporté que les pertes cumulées des piratages de cryptomonnaies ont dépassé 120 millions de dollars en septembre. Il s'agit du deuxième mois le plus bas en pertes mensuelles en 2024.