Haker Radiant Capital wyprał 10,8 mln USD w ETH przez Tornado Cash rok po ataku na 53 mln USD
Szybkie podsumowanie
- Haker Radiant Capital wyprał 10,8 mln USD w ETH przez Tornado Cash, rok po ataku o wartości 53 mln USD.
- Całkowite portfolio atakującego wynosi obecnie prawie 94 mln USD, wzmocnione przez strategiczne transakcje.
- Śledczy podejrzewają powiązania z Koreą Północną, co komplikuje globalne wysiłki na rzecz odzyskania środków.
Haker pierze skradzione ETH przez Tornado Cash
Haker Radiant Capital pojawił się ponownie rok po dużym ataku na główną pulę pożyczkową platformy, przesyłając 2 834 ETH — o wartości około 10,8 mln USD — do miksera kryptowalut Tornado Cash. Według firmy zajmującej się bezpieczeństwem blockchain CertiK, operacja prania pieniędzy jeszcze bardziej zaciera ślady skradzionych aktywów, co sprawia, że próby ich odzyskania są coraz trudniejsze.
#CertiKInsight 🚨
Sprawca ataku na Radiant Capital zdeponował 2834,6 ETH (~10,8 mln USD) w Tornado Cash. EOA 0x4afb otrzymał 2213,8 ETH przesłanych z Arbitrum w październiku 2024 roku, a dodatkowe ETH pochodziło ze swapu na DAI i z powrotem.
16 października 2024 roku Radiant Lending Pool został opróżniony na… pic.twitter.com/4k76FLhGiV
— CertiK Alert (@CertiKAlert) 23 października 2025
Dane on-chain CertiK ujawniły, że skradzione środki zostały przekierowane przez sieci mostów, w tym Stargate Bridge, Synapse Bridge i Drift FastBridge, zanim zostały skonsolidowane na pośrednim adresie Ethereum zaczynającym się od 0x4afb. Stamtąd atakujący rozdzielił środki na wiele mniejszych portfeli, aby ukryć wzorce transakcji.
Swapy między DAI a ETH pogłębiają ślad
Do sierpnia 2025 roku sprawca rzekomo sprzedał około 3 091 ETH, wymieniając je na 13,26 mln DAI stablecoinów. Tokeny te zostały następnie przetransferowane przez kilka portfeli, zanim ponownie zostały zamienione na ETH. Następnie haker zdeponował 2 834 ETH w Tornado Cash, skutecznie zrywając możliwość śledzenia środków on-chain.
Przed transakcjami z mikserem portfele hakera łącznie posiadały 14 436 ETH i 35,29 mln DAI, wycenianych na około 94,6 mln USD.
Długa walka Radiant o odzyskanie środków
Radiant Capital współpracuje z FBI, Chainalysis oraz firmami zajmującymi się bezpieczeństwem web3, takimi jak SEAL911 i ZeroShadow, aby odzyskać skradzione aktywa. Pomimo ciągłych prób śledzenia, szanse na odzyskanie środków wydają się nikłe po ostatniej operacji prania pieniędzy.
Atak, który miał miejsce 16 października 2024 roku, wykorzystał luki w portfelach multi-signature Radiant, pozwalając hakerowi przejąć kontrolę nad 3 z 11 uprawnień do podpisu. Zastąpili oni kontrakt implementacyjny puli pożyczkowej, opróżniając 53 mln USD z sieci Arbitrum (ARB) i BNB Chain (BSC).
Firma zajmująca się cyberbezpieczeństwem Mandiant później powiązała naruszenie z AppleJeus, grupą hakerską powiązaną z Koreą Północną, znaną z atakowania protokołów DeFi. Był to drugi atak na Radiant w 2024 roku, po wcześniejszym ataku flash loan o wartości 4,5 mln USD na początku roku.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
W miarę narastania kontrowersji wokół bezpieczeństwa, Nvidia (NVDA.US) wprowadza inżynieryjne rozwiązanie! Dwupoziomowa platforma AI bezpieczeństwa bezpośrednio odnosi się do uprawnień inteligentnych agentów i nietypowych zachowań
NVIDIA wydała dwuwarstwową platformę bezpieczeństwa AI o nazwie „Open Intelligent Agent Security Platform”, która poprzez architekturę trójwarstwową obejmującą warstwę aplikacji, warstwę wykonawczą i infrastrukturę zapewnia ciągły monitoring, realizację strategii w czasie rzeczywistym oraz zarządzanie bezpieczeństwem dla inteligentnych agentów AI.
Małe modele „kradną” zapotrzebowanie na moc obliczeniową w chmurze, bilionowe wydatki kapitałowe centrów danych stoją przed wyzwaniem
Raport Jefferies wskazuje, że poprawa wydajności małych modeli językowych oraz spadek kosztów mogą sprawić, że wdrażanie AI przez przedsiębiorstwa przesunie się z chmury na rozwiązania lokalne, co wpłynie na inwestycje w super-średniej skali centra danych. Spadek wykorzystania serwerów, ogromne nakłady kapitałowe technologicznych gigantów oraz niedopasowanie między zapotrzebowaniem na moc obliczeniową a inwestycjami, sprawiają, że niektóre centra danych mogą stać się „aktywami nieczynnymi”. Zapotrzebowanie na AI wciąż istnieje, lecz rozmiar i zwrot z inwestycji w scentralizowaną moc obliczeniową są obecnie ponownie oceniane.
Gorączka AI przekształca układ rynku produkcji półprzewodników! UBS: Wybuch popytu napędza przyspieszenie rozbudowy zaawansowanych procesów, dojrzałe technologie wchodzą w okres wzrostu
Według najnowszego raportu badawczego opublikowanego przez UBS, na rynku produkcji chipów półprzewodnikowych, potencjalny rynek dla technologii N2 (2 nanometry) jest znacznie większy niż przewidywano, przyspiesza ekspansja A14 (1,4 nanometra), a cykl wzrostowy dla dojrzałych procesów technologicznych już się rozpoczął.
Składany ekran iPhone za 1999 dolarów jest gotowy do premiery, ale Apple (AAPL.US) otrzymało ponad 5,7 miliarda dolarów kary za naruszenie patentów
Podczas gdy Apple zwiększa inwestycje w technologie składanych ekranów i sztucznej inteligencji, firma stoi w obliczu decyzji sądu dotyczącej odszkodowania za patenty dotyczące technologii haptycznej przekraczającej 5,7 miliarda dolarów. 25 września federalna ława przysięgłych w Kalifornii uznała, że Taptic Engine używany w niektórych modelach iPhone oraz Apple Watch narusza dwa patenty należące do Taction Technology.
Ceny krypto
Więcej
