Radiant Capital dường như bị khai thác $51 triệu trên các phiên bản BNB Chain và Arbitrum của mình

Thị trường tiền tệ đa chuỗi Radiant Capital RDNT -7.43% dường như đang bị khai thác, theo bằng chứng trên chuỗi và Ancilia bảo mật Web3. Cuộc tấn công bắt đầu vào chiều thứ Tư trên Ethereum ETH +1.04% Layer 2 Arbitrum ARB -0.78% của Radiant và sau đó chuyển sang BNB +1.39% Chain, theo dữ liệu của Arkham Intelligence.

“Chúng tôi đã nhận thấy nhiều giao dịch transferFrom từ tài khoản người dùng thông qua hợp đồng 0xd50cf00b6e600dd036ba8ef475677d816d6c4281. Vui lòng hủy bỏ sự chấp thuận của bạn càng sớm càng tốt. Có vẻ như việc triển khai mới có các chức năng dễ bị tổn thương,” Ancilia viết trên X.

Một cuộc khai thác transferFrom sử dụng chức năng transferFrom của hợp đồng thông minh để cho phép một tài khoản gửi một số lượng token nhất định từ tài khoản mục tiêu đến tài khoản thứ ba. Nó thường yêu cầu tài khoản của nạn nhân cấp quyền tương tác với địa chỉ ví giả mạo. Ancilia cảnh báo người dùng Radiant hủy bỏ tất cả các địa chỉ hợp đồng Radiant như một biện pháp an toàn.

"Radiant capital đã trở thành nạn nhân của một vụ hack gây thiệt hại 51 triệu đô la cho đến nay trên Arbitrum và chuỗi BnB. Việc triển khai trên Ethereum và Base dường như an toàn nhưng chúng tôi khuyên mọi người nên cẩn thận khi tương tác với các hợp đồng này vào thời điểm này," Tony Ke, trưởng nhóm nghiên cứu bảo mật tại Fuzzland, nói với The Block trong một cuộc phỏng vấn.

Theo Ancilia, một hợp đồng cửa sau đã được triển khai vào khoảng 17:09 UTC vào thứ Tư, cho phép kẻ tấn công không xác định truy cập trái phép và bắt đầu chuyển token.

"Radiant sử dụng thiết lập multisig cho các điều khiển hợp đồng thông minh của họ, dường như đã bị xâm phạm nội bộ," Ke nói. Hồ sơ tấn công cho thấy ai đó đã bị lừa đảo hoặc có một máy tính bị xâm phạm hoặc một kẻ tấn công nội bộ dẫn đến việc rò rỉ khóa riêng của Radiant.

"Khi chúng tôi tìm hiểu thêm thông tin về cách điều này xảy ra, chúng tôi sẽ cố gắng làm việc cùng với đội ngũ Radiant để hỗ trợ trong bất kỳ nỗ lực khôi phục quỹ nào có thể," Ke nói.

Kẻ tấn công đã chuyển các phiên bản bọc của token BNB, ETH, USDC và USDT, trong số những token khác, từ ví do Radiant kiểm soát đến một địa chỉ bắt đầu bằng 0x0629b. Ví đó hiện có số dư BNB trị giá hơn 5 triệu đô la. Tài khoản của ví đó trên DeBank cho thấy số dư 51 triệu đô la , với mức tăng 2,619,512.54% trong số lượng token kể từ khi được tạo, cho thấy cuộc tấn công có thể lan rộng hơn nhiều.

Địa chỉ của kẻ tấn công nắm giữ hơn 32 triệu đô la tài sản dựa trên Arbitrum và khoảng 18 triệu đô la token trên BNB Chain. Các khoản nắm giữ lớn nhất của nó là các dẫn xuất ETH wstETH và weETH.

Đầu năm nay, Radiant Capital đã mất khoảng 1900 ETH, trị giá 4.5 triệu đô la, trong một cuộc tấn công vay nhanh.

Ghi chú của biên tập viên: Thêm bối cảnh về vụ hack và trích dẫn từ Tony Ke của Fuzzland.