Blockchain adli tıp firması PeckShield, Radiant Capital’ın kötü niyetli kişiye ait cüzdanların 52 milyon dolarlık fonu Ethereum ağına aktardığını keşfetti.
24 Ekim tarihli bir X paylaşımında, PeckShield, Radiant Capital hacker’ına bağlı adreslerin Arbitrum katman 2 ağından ve Binance BNB Chain’den “neredeyse tüm çalınan fonları” Ethereum (ETH) ağına taşıdığını bildirdi.
PeckShield’in verilerine göre, hacker toplamda 20,500 Ether elde etti ve bu da yaklaşık 52 milyon dolar değerindeydi.
16 Ekim’de, DeFi kredi kuruluşu Radiant Capital, hackerların Radiant Capital’ın Arbitrum zincirinden fonları kötüye kullanmasına olanak tanıyan bir kötü amaçlı yazılım saldırısı nedeniyle 50 milyon dolardan fazla kayıp yaşadı.
Otopsi raporuna göre, saldırganlar en az üç Radiant geliştiricisinin donanım cüzdanlarını karmaşık bir kötü amaçlı yazılım enjekte ederek tehlikeye attı ve bunu “DeFi’de kaydedilen en karmaşık hacklerden biri” olarak adlandırdı.
Sık sık, suçlular çalınan fonları Ethereum ağına aktararak ve bir kripto karıştırıcı aracılığıyla parayı aklayarak çalınan fonların geri alınmasını zorlaştırır. Bu aynı yöntem, bu yıl WazirX, CoinStats, Orbit Chain gibi bir dizi başka kripto hack ve istismarında kullanılmıştır.
23 Ekim’de, Radiant Capital, kullanıcıları revoke.cash üzerinde etkilenen sözleşmelere verilen onayları geri alarak cüzdanlarını güvence altına alması için hatırlattı. Paylaşımın altında, Radiant Capital, kullanıcıların erişimlerini geri alması için etkilenen sözleşmelerin bir listesini paylaştı.
“Bu isteğe bağlı değil – varlıklarınızı korumak için lütfen revoke.cash adresine giderek bir dakikanızı ayırın ve daha fazla kaybı önlemek için herhangi bir izin iptal edin!” dedi Radiant Capital paylaşımında.
Ayrıca, LayerZero üzerinde inşa edilen merkeziyetsiz finans projesi, güvenlik uzmanları ve kolluk güçleri ile işbirliği yaparak çalınan fonları izleme ve dondurma konusunda “tamamen bağlı” olduğunun garantisini verdi.
PeckShield’in verilerine göre, Eylül 2024 boyunca bir dizi kripto oyuncusu, kripto hackleri nedeniyle 120 milyon dolardan fazla kayıplar yaşadı. Bazı önemli hack ve istismarlar, BingX, Penpie ve Indodax gibi platformları içeriyordu.