Radiant Capital تخسر 50 مليون دولار في هجومها الثاني هذا العام

• تعرضت Radiant Capital لهجوم كبير على سلاسل BSC وARB الخاصة بها وفقًا للتقارير.
• خسر قطاع العملات المشفرة أموالاً بقيمة 5.6 مليار دولار في عمليات الاحتيال وفقًا لمكتب التحقيقات الفيدرالي.

مع اقتراب الانتخابات الأمريكية، كانت هناك بعض التطورات المثيرة للاهتمام في قطاع الأصول الرقمية. وسط الإعلانات الجديدة، شهد الأعضاء أيضًا إثارة مخاوف أمنية. في الآونة الأخيرة، يوم الأربعاء، تم تحديد أن أنظمة Cosmos Hub بها ثغرات أمنية وأوصت بالتدقيق.

وفي الوقت نفسه، واجهت منصة التمويل اللامركزي، Radiant Capital، هجومًا بتقنية blockchain في اليوم الماضي للمرة الثانية منذ بداية عام 2024. ووفقًا لتقارير Cyvers Alert، شهدت المنصة اختراقًا رئيسيًا خاصًا في BSC (BNB Smart Chain) وARB. السلاسل التي أدت إلى خسارة أموال بقيمة 50 مليون دولار.

كشف سايفرز، المحقق في السلسلة، عن تحليل مفصل لكيفية حدوث الهجوم. تستخدم Radiant Capital، على غرار شركات العملات المشفرة الرائدة الأخرى، محفظة متعددة التوقيعات للأمان. تتطلب محفظتها توقيعات 3/11، تمكن المهاجم من الوصول إلى المفاتيح الخاصة لثلاثة مالكين. باستخدام هذه المفاتيح قاموا بالتوقيع خارج السلسلة ونقلوا ملكية السلاسل.

علاوة على ذلك، قام المهاجم بنقل ملكية LendingPoolAddressesProvider إلى عقد ضار. وبعد ذلك تمكنوا من تغيير أنظمة مجمع الإقراض لسرقة الأموال المذكورة أعلاه. وشملت الأموال البالغة 50 مليون دولار رموز USDC وWrapped BNB وETH.

ماذا حدث مع الاختراق السابق لشركة Radiant Capital؟
في يناير 2024، تعرضت Radiant Capital لهجوم كبير أثناء إطلاق سوق USDC الخاص بها في سلسلة ARB. وفقًا للتقارير، سرق المتسلل رموز ETH بقيمة 4.5 مليون دولار. بالإضافة إلى ذلك، بعد الهجوم، قام البروتوكول بتعليق الإقراض والاقتراض مؤقتًا.

وفي الوقت نفسه، أبلغت Lookonchain عن المهاجم الأخير بأنه قام باستبدال الرموز المسروقة بـ 12,835 ETH و32,113 BNB. لم يتم اكتشاف هوية المتسلل باستثناء عناوين المحفظة حتى الآن. أخيرًا، أعلنت شركة Radiant Capital أنها أوقفت الأسواق مؤقتًا على Base والشبكة الرئيسية أثناء العمل على تصحيح الوضع.

والجدير بالذكر أنه في تقرير صدر مؤخرًا في سبتمبر، سجل مكتب التحقيقات الفيدرالي مبلغًا كبيرًا بقيمة 5.6 مليار دولار من الأموال المفقودة بسبب عمليات الاحتيال المتعلقة بالعملات المشفرة.