O credor de blockchain Radiant Capital sofreu um grande ataque multi-chain, perdendo mais de US$ 50 milhões. Hackers supostamente ganharam controle sobre três das chaves privadas da Radiant e drenaram esses ativos através de um exploit.
Mais detalhes sobre o ataque ainda estão por vir, mas este é o segundo grande ataque a Radiant no ano.
Segundo ataque a Radiant Capital em 2024
O protocolo de empréstimo blockchain Radiant Capital perdeu mais de US$ 50 milhões em um grande ataque na quarta-feira (16). Cyvers Alerts foi o primeiro a reconhecer essa notícia, detectando uma série de transações suspeitas envolvendo a Radiant Capital em múltiplas chains. Cyvers alertou os usuários para evitar todas as interações com a Radiant até novo aviso.
Leia mais: Golpes com Pix no WhatsApp: quais são e como evitá-los?
“Parece que a plataforma sofreu um comprometimento de chave privada, levando a um ataque em andamento. Um ator malicioso ganhou controle de carteiras multi-sig e já drenou mais de US$ 50 milhões em ativos de usuários explorando a função transferFrom”, disse o alerta da Cyvers.
Embora os grandes ataques a cripto estejam em geral diminuindo, centenas de milhões em diversos ativos são roubados mensalmente. Este nem sequer é o primeiro grande ataque do ano à Radiant capital, embora o roubo anterior em janeiro tenha resultado em perdas de apenas US$ 4,5 milhões. O ataque desta quarta-feira (16) custou mais de dez vezes esse valor.
Ainda pior para a Radiant, a causa real ainda não foi determinada. Segundo uma análise da De.Fi Security, hackers conseguiram de alguma forma acessar três das chaves privadas da Radiant Capital, o que foi suficiente para realizar o ataque. Ataques de phishing sofisticados têm crescido como arma preferida dos hackers este ano, mas esses culpados podem ter usado outros métodos.
Leia mais: Chave pública vs privada – qual é a diferença?
“Estamos cientes de um problema com os mercados de empréstimo da Radiant Capital na Binance Chain e Arbitrum. Estamos trabalhando com SEAL911, Hypernative, ZeroShadow & Chainalysis e forneceremos uma atualização assim que possível. Os mercados na Base e Mainnet estão pausados até novo aviso”, a Radiant Capital postou após o ataque.
Em outras palavras, um grupo de analistas de alto nível está trabalhando para obter mais detalhes deste ataque. No entanto, a Radiant pausou publicamente todas as negociações e pediu aos usuários que revogassem seus contratos. É provável que a Radiant publique mais detalhes conforme eles se desenvolvam.
