Bitget App
交易“智”变
行情交易合约跟单BOT理财Web3
Radiant Capital发布5000万美元攻击的事后分析

Radiant Capital发布5000万美元攻击的事后分析

币界网币界网2024/10/18 17:53
作者:币界网

联邦调查局参与帮助Radiant追踪在复杂的多签名钱包漏洞中被盗的5000万美元。

Radiant Capital发布了对10月16日漏洞的详细分析,该漏洞导致用户资金损失超过5000万美元。

根据验尸结果,攻击者使用高度先进的恶意软件毒害交易,使他们能够在常规的多重签名过程中窃取资金。

攻击方法利用了常见错误

这一切都始于黑客破坏了属于该协议三个核心开发人员的硬钱包,并向他们注入了模仿合法交易的恶意软件。当开发人员签署他们认为是常规排放调整的协议时,恶意软件在后台执行了未经授权的交易。

Radiant Capital重申,其出资人在决定命运的过程中严格遵守了标准操作程序。他们在全栈Web3基础设施平台Tendly上模拟每笔交易的准确性,同时在每个签名阶段对其进行单独审查。

尽管有这些多层验证,但前端检查没有显示出任何明显的异常迹象,即使恶意软件已经侵入协议的系统。

在该公司的评估攻击者是如何利用常见的交易失败来执行黑客攻击的。他们使用钱包重新提交(通常是由天然气价格波动或网络拥堵引起的)作为收集私钥的掩护,同时保持正常的外观。

犯罪者随后控制了一些智能合约,并最终虹吸价值数百万美元的加密货币,包括USDC、包裹的BNB(wBNB)和以太坊(ETH)。

实际被盗金额在5000万美元至5800万美元之间,具体取决于报告来源。然而,去中心化金融(DeFi)平台在其对该事件的会计中表示了较低的数字。

FBI协助追回被盗资金

在报告中,这家跨链银行表示,它正在与包括联邦调查局在内的美国执法部门以及网络安全公司SEAL911和ZeroShadow密切合作,以追踪被盗的加密货币。

此外,作为预防措施,它建议用户撤销所有链的批准,包括Arbitrum、BSC和Base。这一步骤是对剥削者利用公开批准从账户中抽走资金的回应。

Radiant Capital还创建了新的冷钱包,并调整了签名阈值,以提高平台的安全性。同样,它对所有合同升级和所有权转让都引入了强制性的72小时延迟。它的目的是让社区有足够的时间在最终执行之前检查交易。

然而,考虑到漏洞的复杂程度,该公司承认,即使是这些措施也可能无法阻止攻击。

DeFi漏洞以惊人的速度增长,最近的几项调查描绘了一幅乏味的画面。据PeckShield称,9月份发生了20多起黑客攻击事件,导致超过1.2亿美元损失。

此外,另一家链上安全公司Hacken,宣布2024年第三季度,加密货币平台被盗的4.4亿多美元已经永远丢失。

0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!

你也可能喜欢

“不会让系丝死”确认首席执行官,因为稳定的行为获得了地面

如果Stablecoin规则收紧,比特币和黄金储备会面临意想不到的抛售吗?

币界网2025/02/16 10:40

得州SB21法案升级:比特币储备扩容至5000亿市值代币,摩根大通警告‘监管套利风险’

近期,加密货币领域迎来重大消息,得州SB21法案升级让比特币储备扩容至5000亿市值代币,与此同时,摩根大通也发出了‘监管套利风险’的警告。这一事件引发了市场的广泛关注,下面我们将对这一热点事件进行全面解析。得州SB21法案解读得州

币界网2025/02/16 10:20

20州立法潮冲击美联储霸权?Satoshi Action曝特朗普团队密谋‘国家比特币战略储备’

在加密货币领域,近期一则消息引发了轩然大波:20州立法潮冲击美联储霸权?Satoshi Action曝特朗普团队密谋‘国家比特币战略储备’。这一系列事件背后到底隐藏着怎样的玄机,又会对全球金融市场产生何种影响呢?让我们一同深入探究。20州

币界网2025/02/16 10:15

如果比特币市值达到$ 10T,这是Dogecoin的价格

如果比特币市值达到100万亿美元,该分析将探索Dogecoin的潜在价格上涨,到2030年预测,预测会显着增长。

币界网2025/02/16 10:03