Partager cet article
Radiant Capital perd 50 millions de dollars suite à une deuxième exploitation de la blockchain cette année
Il semble que les attaquants aient obtenu trois des onze clés privées nécessaires à la mise à niveau du protocole.
Faites de nous votre source préférée sur Google
Le protocole de prêt blockchain Radiant Capital a perdu plus de 50 millions de dollars mercredi à la suite d'une cyberattaque apparente, selon des experts en sécurité et des données blockchain.
Un attaquant a pris le contrôle des contrats blockchain de Radiant Capital en obtenant trois des « clés privées » qui contrôlent le protocole, ont déclaré des experts en sécurité.
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter The Protocol aujourd. Voir toutes les newsletters
« Les contrats de Radiant Capital ont été exploités sur les chaînes BSC et ARB avec la fonction « transferFrom », a déclaré la société de sécurité Web3 De.Fi expliqué sur XL'exploit a permis aux attaquants de « drainer les fonds des utilisateurs, à savoir $ USDC $ WBNB $ ETH et autres », a déclaré la société.
Radiant est contrôlé par un portefeuille multi-signature, ou « multisig » avec 11 signataires,De.Fia déclaré dans un post X séparé. L'attaquant a apparemment pu obtenir les « clés privées » de trois de ces signataires, ce qui a suffi à mettre à niveau les contrats intelligents de la plateforme.
La plateforme Radiant comprend une suite d'outils permettant aux utilisateurs d'emprunter, de prêter et de relier des crypto-monnaies à travers des blockchains.
C'est la deuxième fois cette année que le protocole est ciblé par un exploit : en janvier,Radiant a perdu 4,5 millions de dollarsdans un piratage sans rapport résultant d'un bug dans ses contrats intelligents.
Au moment de la mise sous presse, on ignorait comment les clés privées avaient été sabotées lors de l'attaque de mercredi. Certains membres d'un groupe de sécurité Ethereum sur Telegram, l'application de messagerie, ont émis l'hypothèse que l'attaque pourrait provenir d'une interface compromise, ce qui signifie que les détenteurs légitimes des clés Radiant auraient pu interagir accidentellement avec un protocole infecté par un logiciel malveillant.
Radiant a reconnu l'exploit dans un message publié sur son compte X officiel, mais n'a pas fourni de détails spécifiques.
« Nous sommes conscients d'un problème avec les Marchés Radiant Lending sur Binance Chain et ARBITRUM», Radiant a ditNous collaborons avec SEAL911, Hypernative, ZeroShadow et Chainalysis et vous tiendrons informés dès que possible. Les Marchés sur Base et Mainnet sont suspendus jusqu'à nouvel ordre.
Radiant, qui est contrôlée par une communauté autonome décentralisée, ou DAO, déclare sur son site Web que sa mission est « d'unifier les milliards de liquidités fragmentées sur les Marchés monétaires du Web3 sous une chaîne omnicanale sûre, conviviale et efficace en termes de capital ».
Il s'agit d'une information en cours de développement. Radiant Capital n'a pas immédiatement répondu à une Request de commentaire.
MISE À JOUR (20h45 UTC, 16/10/24) :Ajoute des informations générales concernant Radiant et un autre hack en janvier 2024.
Plus pour vous
Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.
Ce qu'il:
Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.
The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.
Plus pour vous
Tim Grant, PDG de Deus X : Nous ne remplaçons pas la finance ; nous l'intégrons
Le PDG de Deus X a évoqué son parcours dans les actifs numériques, la stratégie de croissance de l'entreprise axée sur l'infrastructure, ainsi que les raisons pour lesquelles son panel à Consensus Hong Kong promet « uniquement des discussions franches ».
Ce qu'il:
- Tim Grant est entré dans le domaine de la cryptomonnaie en 2015 après une première exposition à Ripple et Coinbase, attiré par la capacité de la blockchain à améliorer la finance traditionnelle plutôt qu’à la remplacer.
- Deus X combine investissement et exploitation pour construire une infrastructure financière numérique réglementée couvrant les paiements, les services principaux et la DeFi institutionnelle.
- Grant prendra la parole à Consensus Hong Kong en février.
À la une
