Binance destekli, blok zinciri tabanlı borç verme protokolü Radiant Capital Çarşamba günü saldırıya uğradı ve 50 milyon dolardan fazla kayba neden oldu.
Web3 güvenlik şirketi De. Fi Antivirus’e göre, bilgisayar korsanı protokol yükseltmeleri için gerekli olan on bir özel anahtardan üçünün kontrolünü ele geçirdi. Ve böylece hem Arbitrum hem de Binance Akıllı Zincir (BSC) ağlarındaki akıllı sözleşmelerin kontrolünü ele geçirdi.
Bilgisayar korsanı USDC, ETH ve BNB dahil olmak üzere çeşitli kripto paraları çaldı. ‘TransferFrom’ adı verilen bir güvenlik açığını kullanarak tokenları doğrudan kullanıcı hesaplarından kendi hesaplarına aktardılar.
50 Milyon Dolarlık Siber Saldırının Ardından BNB Chain ve Arbitrum’daki Kredi İşlemlerini Askıya Aldı
Lookonchain, bilgisayar korsanının çalınan varlıkları 12.835 ETH (33,6 milyon $) ve 32.113 BNB’ye (19,4 milyon $) dönüştürdüğünü bildirdi.
Güvenlik ihlalini tespit ettikten sonra Radiant Capital, daha fazla yetkisiz transferin gerçekleşmesini önlemek için BNB Chain ve Arbitrum’daki borç verme faaliyetlerini askıya aldı.
Ekip, sorunu çözmek için SEAL911, Hypernative ve ZeroShadowand Chainalysis ile birlikte çalıştığını bildirdi. Ve konuyla ilgili güncellemeler sağlayacağını söyledi. Bu arada, Base ve Mainnet’teki piyasalar bir sonraki duyuruya kadar durduruldu.
Radiant Bu Yıl İkinci Kez Saldırıya Uğradı
Radiant bu yıl ikinci kez bir güvenlik ihlaliyle karşı karşıya kaldı. Protokol, akıllı sözleşme açığından kaynaklanan bir güvenlik ihlali nedeniyle Ocak ayında 4,5 milyon dolar kaybetmişti.
De.Fi Antivirus’e göre, bu son saldırı ilk saldırıdan farklı. Çünkü ilk saldırı bir flash kredi saldırısıydı. Ancak bu son saldırıda bilgisayar korsanı üç özel anahtara erişti. Ve böylece akıllı sözleşmelerin kontrolünü ele geçirdi.
Bilgisayar korsanları Eylül 2024’te kripto para platformlarından 120 milyon dolardan fazla para çaldı. PeckShield’in verilerine göre, Eylül ayında hem merkezi hem de merkezi olmayan platformları hedef alan 20’den fazla saldırı gerçekleşti. Bu saldırıların en büyükleri BingX, Penpie ve Indodax’a yapıldı ve toplamda 90 milyon dolardan fazla kayıp yaşandı.