借貸協議Radiant Capital年內二度遭駭,損失逾五千萬美元

借貸協議 Radiant Capital 於 16 日再次遇駭,損失超過 5,000 萬美元。這已經是 Radiant 繼 1 月後二度遭到攻擊,且與先前的攻擊無關,資安專家認為本次事件是攻擊者取得 Radiant 中 11 個多簽的 3 個私鑰,從而能夠升級協議智能合約並竊取資金。
(Radiant 遭駭 450 萬鎂,暫停 Arbitrum USDC 借貸市場)
Radiant Capital 私鑰遭竊
據資安機構 De.Fi 的說法,攻擊者利用 Radiant 協議中的 transferFrom 函數,在 BNB 鏈、Arbitrum 鏈上發動攻擊,耗盡用戶帳戶中包括 USDC、WBNB、ETH 等代幣。
本次攻擊涉及到多簽錢包的控制,攻擊者透過竊取多名簽名者的私鑰,得以修改智能合約,實現資金轉移。
Fuzzland 安全研究主管 Tony Ke 另向 The Block 指出,以太坊、Base 上的 Radiant 似乎沒事,但用戶與合約交互時仍需謹慎。
~$58,000,000 Exploit Alert
Radiant Capital contracts were exploited on BSC & ARB chains with the ‘transferFrom’ function, which allowed to drain users’ funds, namely $USDC $WBNB $ETH and others
Revoke approvals ASAP
0xd50cf00b6e600dd036ba8ef475677d816d6c4281 pic.twitter.com/oUHyshwEmL— De.Fi Antivirus Web3
(@De_FiSecurity) October 16, 2024
Radiant Capital 回應
Radiant Capital 隨後推文證實協議遭駭,並表示正在與多家資安公司合作,包括 SEAL911、Hypernative、ZeroShadow 與 Chainalysis 以調查事件並挽回損失,但沒有提供具體細節。
目前 Radiant 已暫停 BNB 鏈、Arbitrum 市場,並請用戶等待進一步通知。
攻擊者 (0x…98962) 最初在 Arbitrum 持有超過 3,200 萬美元資禪,BNB 鏈則持有 1,800 萬美元,最大持倉是 wstETH 及 weETH,且已開始大量轉移資金。
We are aware of an issue with the Radiant Lending markets on Binance Chain and Arbitrum. We are working with SEAL911, Hypernative, ZeroShadow & Chainalysis and will provide an update as soon as possible. Markets on Base and Mainnet are paused until further notice.
— Radiant Capital (@RDNTCapital) October 16, 2024
Radiant 在今年 1 月因智能合約漏洞遭到閃電貸攻擊,損失了約 1,900 ETH (時價約 450 萬美元),談及此事件的所有資安機構包括 Radiant 在內,皆呼籲用戶需盡快撤銷合約授權。
(授權撤銷網站Revoke推出「簽名面板」功能!可取消過往簽名,避免潛在釣魚風險)
這篇文章 借貸協議Radiant Capital年內二度遭駭,損失逾五千萬美元 最早出現於 鏈新聞 ABMedia。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
美國穩定幣市場規模有望在2028年底前超越兩兆美元預測,財政部長貝森特如此認為
Bessent 在參議院聽證會上表示,若有立法支持,預計到 2028 年美元穩定幣市場規模將超過 2 兆美元。週三,美國參議院投票推進 GENIUS 穩定幣法案,使其更接近最終表決。

現貨以太坊 ETF 吸金 2.4 億美元,超越比特幣 ETF 的單日 1.64 億美元流入
美國現貨以太幣 ETF 於週三錄得 2.4 億美元的淨流入,超越比特幣 ETF 的流入額。這已是以太幣 ETF 連續第 18 天出現淨流入。分析師認為,這波資金流入主要受益於圍繞去中心化金融(DeFi)及穩定幣的正面監管討論,以及比特幣帶來的溢出效應。

Plasma 將存款上限提高一倍,並澄清正計劃以 5 億美元完全稀釋估值進行 5,000 萬美元公開發售
用戶將穩定幣存入 Plasma 的金庫後,可獲得購買其代幣 XPL 的資格。該公司表示,已提高存款上限,為錯過首次開放的社群成員提供另一個機會。

民主黨參議員沃倫與布盧門撒爾反對Meta重啟穩定幣計劃
參議員伊麗莎白·華倫與理查·布盧門撒爾致信Meta執行長馬克·祖克柏,質疑Facebook母公司據傳重啟穩定幣相關計畫。Facebook先前的穩定幣項目Libra因監管壓力而告終,但隨著川普政府對該產業態度轉趨友善,多家大型科技公司再度積極探索穩定幣的應用可能。

加密貨幣價格
更多








