Radiant Capital saldırıya uğradı: Hack’lar 50 milyon dolarlık kripto para çaldı
Radiant Capital, protokol değişikliğinde kullanılan özel anahtarlardan üçünün erişimini sızdırmasıyla birlikte siber saldırganların kurbanı oldu. Saldırganlar farklı ağ ve token'ları kullanarak 50 milyon dolardan fazla varlık çalmayı başardı.
Blok zincirler arası borç verme platformu Radiant Capital, dün uğradığı siber saldırıda 50 milyon doların üzerinde para kaybı yaşadığını açıkladı.
De. Fi Antivirus isimli web3 güvenlik firmasının açıklamasına göre, siber saldırıyı gerçekleştirenler protokol yükseltmesi amacıyla kullanılan özel güvenlik anahtarlarından üç tanesini ele geçirerek Arbitrum ve BSC ağlarındaki sözleşmelerde değişiklik yaptı. USDC, ETH, BNB gibi kripto paraları çalmayı başaran saldırganlar ise 50 milyon doların üzerinde varlık çaldı. Üstelik sözleşmede yaptıkları değişiklik ile bu varlıkları doğrudan kullanıcı hesaplarından çalmayı başardılar.
🚨~$58,000,000 Exploit Alert🚨
Radiant Capital contracts were exploited on BSC & ARB chains with the ‘transferFrom’ function, which allowed to drain users’ funds, namely $USDC $WBNB $ETH and others
REKLAM
⚠️Revoke approvals ASAP👇
0xd50cf00b6e600dd036ba8ef475677d816d6c4281 pic.twitter.com/oUHyshwEmL— De.Fi Antivirus Web3 🛡️ (@De_FiSecurity) October 16, 2024
REKLAM
Lookonchain de siber saldırganların 33,6 milyon dolar değerinde ETH ve 19,4 milyon dolar değerinde BNB token aldığını tespit etti. Bu token’lar ise çalınan diğer token’ların değişimi ile gerçekleşti.
Radiant Capital sorunu çözene kadar ilgili ağlardaki borç verme işlemlerini durdurdu. Ek olarak sektörün uzman isimleri SEAL911, Hypernative, ZeroShadow ve Chainalysis ile bir arada çalışmaya devam ettiklerini duyurdu.
Daha önce Ocak 2024’te de büyük bir saldırıya uğrayan Radiant Capital, o saldırıda 4,5 milyon dolarlık varlık kaybetmişti.