يقوم Radiant Capital Hackers بتوصيل 52 مليون دولار إلى Ethereum بعد الاستغلال

• قام قراصنة Radiant Capital بجمع مبلغ 52 مليون دولار من Arbitrum وBNB Chain إلى Ethereum.
• اخترقت البرمجيات الخبيثة المتقدمة أجهزة المطورين، مما أدى إلى تمكين الاستغلال.

نجح المتسللون الذين يقفون وراء استغلال Radiant Capital الأخير في تحويل جميع الأموال المسروقة تقريبًا من Arbitrum وBNB Chain إلى Ethereum، والتي يبلغ مجموعها حوالي 20.5 ألف ETH، بقيمة تبلغ حوالي 52 مليون دولار. تمثل هذه الخطوة المرحلة التالية في أعقاب اختراق 16 أكتوبر، حيث قام المهاجمون باستنزاف الأصول عبر سلاسل بلوكتشين متعددة قبل تحويل الأموال إلى النظام البيئي لإيثريوم لإخفاء مساراتهم وإمكانية الوصول إلى خيارات سيولة أكبر.

ومن الجدير بالذكر أن الاستغلال، الذي حدث مساء يوم 16 أكتوبر، تضمن هجومًا معقدًا على أسواق الإقراض عبر السلاسل التابعة لشركة Radiant Capital. وفقًا لتقرير ما بعد الوفاة الصادر عن Radiant Capital، فقد أدت عمليات حقن البرامج الضارة المتقدمة إلى إضعاف أجهزة ثلاثة من المساهمين ذوي السمعة الطيبة في المشروع. وسمحت هذه الأجهزة المخترقة، على الرغم من حمايتها بواسطة محافظ الأجهزة وتوزيعها عبر مواقع مختلفة، للجهات الفاعلة في مجال التهديد بالتحقق من صحة المعاملات الضارة وسرقة الأموال.

علاوة على ذلك، كانت شركة أمان بلوكتشين Ancilia Inc. من بين أوائل الشركات التي اكتشفت النشاط المشبوه في ١٦ أكتوبر. وأفادت أنه تم استنزاف ١٦ مليون دولار من مجمعات Radiant على سلسلة BNB. وبعد فترة وجيزة، تمت سرقة المزيد من الأموال من مجمعات التداول في Arbitrum. وهو يتضمن رموزًا مختلفة مثل USDT وUSDC وARB، مما يصل إجمالي الخسائر إلى حوالي 52 مليون دولار. وأكدت شركة أمنية أخرى، هي هاكن، حجم الضرر.

إن فرض رقابة أقوى أمر بالغ الأهمية
إن ثغرة أكتوبر ليست الاختراق الأول لشركة Radiant Capital. تعرضت منصة DeFi لاستغلال قرض سريع بقيمة 4.5 مليون دولار على Arbitrum منذ ما يزيد قليلاً عن عشرة أشهر. وهو يسلط الضوء على التحديات الأمنية المستمرة التي تواجهها بروتوكولات التمويل اللامركزي. ردًا على الانتهاك الأخير، أبلغت شركة Radiant سلطات إنفاذ القانون الأمريكية بالهجوم. ويقال إنه يعمل مع شركات الأمن السيبراني SEAL911، وHypernative، وZeroShadow، وChainasis لمزيد من التحقيق.

يثير الحادث مرة أخرى مخاوف بشأن نقاط الضعف في منصات التمويل اللامركزي عبر السلسلة، حيث يواصل المتسللون استغلال بنيتهم ​​التحتية المعقدة لتحقيق مكاسب هائلة.