L’hacker di Radiant Capital trasferisce 10,8 milioni di dollari su Tornado Cash
L’hacker di Radiant Capital ha recentemente depositato 2.834 ETH nel protocollo mixer Tornado Cash, a un anno dallo sfruttamento del pool di prestito del progetto, che ha causato una perdita di 53 milioni di dollari.
- Gli hacker di Radiant Capital hanno riciclato oltre 10,8 milioni di dollari in Ethereum tramite Tornado Cash, rendendo sempre più difficile per le autorità rintracciare i fondi rubati.
- Gli investigatori sospettano che il gruppo AppleJeus, collegato alla Corea del Nord, sia stato dietro l’attacco a Radiant Capital, durante il quale gli asset rubati sono cresciuti da 53 milioni a quasi 94 milioni di dollari attraverso successivi scambi.
Secondo la piattaforma di monitoraggio on-chain CertiK, l’hacker ha riciclato circa 10,8 milioni di dollari in Ethereum tramite la piattaforma mixer Tornado Cash. Questa mossa rende ancora più difficile per gli investigatori on-chain e le autorità rintracciare i fondi rubati, soprattutto considerando gli ETH aggiuntivi ottenuti da precedenti scambi e conversioni in DAI.
Secondo il grafico di CertiK, i fondi sono stati originariamente assorbiti da indirizzi bridge come Stargate Bridge, Synapse Bridge e Drift FastBridge, mostrando come gli attaccanti abbiano inizialmente trasferito grandi quantità di ETH (ETH) in un indirizzo intermediario che inizia con 0x4afb.
Dall’indirizzo principale, gli attaccanti hanno iniziato a distribuire i fondi tramite una serie di trasferimenti più piccoli. Un percorso degno di nota sposta 2.236 ETH da 0x4afb a 0x3fe4, prima di trasferire i fondi attraverso altri tre wallet Ethereum.
The Radiant Capital hacker has moved the stolen funds through a series of wallets before depositing some of the funds into Tornado Cash | Source: CertiK Nell’agosto 2025, gli hacker hanno liquidato fino a 3.091 Ethereum e li hanno scambiati con 13,26 milioni di DAI (DAI) ancorati al dollaro. Successivamente, gli hacker hanno trasferito i token DAI in una serie di altri wallet prima di riconvertirli in ETH. Gli hacker hanno poi depositato 2.834 ETH nel mixer crypto Tornado Cash, rendendoli di fatto irrintracciabili.
Prima del deposito su Tornado Cash, gli hacker di Radiant Capital detenevano circa 14.436 ETH e 35,29 milioni di DAI, per un portafoglio dal valore di 94,63 milioni di dollari.
Nell’ultimo anno, Radiant Capital ha collaborato con l’FBI, Chainalysis e altre società di sicurezza web3 come SEAL911 e ZeroShadow per recuperare i fondi rubati dopo l’attacco. Tuttavia, le possibilità di recupero rimangono scarse, soprattutto ora che gli hacker hanno iniziato a depositare i fondi su piattaforme mixer come Tornado Cash.
Cosa è successo a Radiant Capital?
Il 16 ottobre 2024, Radiant Capital ha subito un attacco al proprio pool di prestito, che ha portato a una perdita di 53 milioni di dollari dalle reti ARB (ARB) e BSC (BNB). L’attacco è stato uno dei più dannosi exploit crypto dell’anno.
L’attaccante è riuscito a ottenere il controllo di 3 delle 11 autorizzazioni di firma dei wallet multi-signature del sistema, sostituendo il contratto di implementazione del pool di prestito Radiant per rubare i fondi. Secondo quanto riferito, l’hacker avrebbe utilizzato un malware specifico progettato per infiltrarsi nell’hardware macOS chiamato INLETDRIFT.
Dopo il furto, i fondi rubati sono stati convertiti in 21.957 ETH, valutati 53 milioni di dollari all’epoca. Successivamente, l’hacker è riuscito quasi a raddoppiare i fondi, portando il proprio patrimonio a 94 milioni di dollari. Invece di vendere immediatamente i fondi, l’hacker ha mantenuto gli ETH per quasi dieci mesi, il che ha permesso all’attaccante di aggiungere 49,5 milioni di dollari ai fondi inizialmente rubati.
Secondo un rapporto post-mortem di Mandiant, l’hacker sarebbe collegato alla Corea del Nord. Mandiant ha affermato che l’attacco è stato condotto dal gruppo di hacker AppleJeus, affiliato alla rete di hacker della DPRK.
Questo incidente ha segnato la seconda violazione che Radiant Capital ha dovuto affrontare. All’inizio dello stesso anno, il protocollo era stato vittima di un exploit flash loan più piccolo da 4,5 milioni di dollari.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Le forze antiterrorismo in strada, il Louvre chiuso! In Francia esplode una nuova ondata di proteste nel fine settimana, con il rischio che il fuoco delle tensioni si diffonda in tutta Europa.
La Francia è travolta da una nuova ondata di proteste violente: 70.000 agenti di sicurezza sono stati mobilitati d'urgenza, il coprifuoco è stato imposto in diverse città e Macron ha ammesso errori nella gestione della crisi. I mercati finanziari hanno già lanciato l'allarme: lo spread tra i titoli di Stato francesi e tedeschi ha raggiunto il massimo dai tempi della crisi del debito europeo, il PMI è sceso sotto la soglia di espansione, le boutique di lusso hanno blindato le vetrine, il Louvre è stato chiuso e il comune di Parigi prevede perdite di decine di milioni di euro. La situazione di instabilità rischia di estendersi anche al resto d’Europa.
Una volta acquistavano freneticamente, ora il "arsenale" si è ridotto di 51 trilioni di won! I piccoli investitori sudcoreani non riescono più a comprare
In quattro mesi, il "deposito di munizioni" degli investitori retail sudcoreani è diminuito del 36,5%, tornando ai livelli di inizio anno. Nonostante gli investitori retail abbiano acquistato in modo netto oltre 75 trilioni di won, i nuovi fondi si sono esauriti e la velocità di reintegro è molto inferiore al tasso di consumo. Sommando il crollo di quasi il 20% del KOSPI nel mese, il continuo saldo netto negativo degli investitori esteri e le crescenti preoccupazioni per il rischio di credito legato all'AI, il mercato azionario sudcoreano, ora privo del sostegno dei capitali privati, difficilmente vedrà un rimbalzo sostenuto nel breve termine.
La dissoluzione delle “transazioni di consenso” e la nascita di un nuovo consenso! Goldman Sachs spiega: perché le istituzioni stanno attualmente riducendo significativamente le posizioni in AI
Le operazioni "long AI, short tutto il resto", estremamente affollate, stanno subendo una dolorosa decostruzione: il mercato non si accontenta più della "narrazione del bruciare denaro", e i cloud provider di scala ultra-massiccia devono mostrare una reale conversione dei ricavi mentre spendono 1.100 miliardi di dollari in investimenti. Il deficit di energia da 40-50 gigawatt, i costi di capitale in aumento e il cambio del paradigma macroeconomico verso un'epoca di "spese eccessive" stanno trasformando le operazioni AI da questioni di fede a un duro esame di monetizzazione.
La spesa di capitale per l'AI si trova in un dilemma: accelerare mette sotto pressione il flusso di cassa, rallentare compromette la storia di crescita
Nomura Securities ritiene che la narrativa sugli investimenti in AI sia attualmente immersa in una contraddizione interna: se i grandi provider di cloud accelerano la spesa in capitale, il flusso di cassa libero continuerà a essere consumato e la sostenibilità del finanziamento sarà messa in discussione; se rallentano, ciò implica che le aspettative sulla domanda e sulla redditività dell’AI non saranno soddisfatte. Entrambe le strade portano a vendite. Le posizioni long accumulate durante il mercato "agenti intelligenti caldi" di settembre, quando attivate dai catalizzatori negativi, hanno causato massicce liquidazioni e si sono propagate verso i Treasury USA, il mercato valutario e quello delle materie prime, generando un deleveraging sistemico.
Prezzi delle criptovalute
Altro
