래디언트 캐피털 공격, 아비트럼과 BNB 체인에서 5,100만 달러 이상 손실

올체인 암호화폐 마켓플레이스인 래디언트 캐피털이 5,100만 달러 이상을 해킹당했다고 보안업체 안실리아가 모니터링한 결과 밝혀졌습니다. 공격은 처음에 Arbitrum에서 발생한 후 BNB 체인으로 옮겨졌으며, 공격자의 지갑에는 현재 3,200만 달러 이상의 Arbitrum 자산과 약 1,800만 달러의 BNB 체인 토큰이 있으며, 이더리움 파생상품인 wstETH와 weETH에 가장 많은 포지션을 보유하고 있습니다. Ancilia에 따르면 수요일 17:09경에 백도어 계약이 배포되어 공격자가 무단으로 액세스하여 토큰 전송을 시작할 수 있게 되었습니다. 안실리아에 따르면 수요일 17:09경에 백도어 컨트랙트가 배포되어 공격자가 무단으로 액세스하여 토큰 전송을 시작할 수 있었습니다. 퍼즐랜드의 보안 연구 책임자 토니 케는 인터뷰에서 "이더와 베이스 배포는 안전한 것으로 보이지만, 현재 이 계약과 상호작용하는 모든 사람에게 주의를 기울일 것을 권고합니다."라고 말했습니다. Ke는 래디언트가 다중 서명 설정을 사용하여 스마트 컨트랙트를 제어하지만 내부적으로 손상된 것으로 보인다고 말했습니다. 공격 프로필을 보면 누군가 피싱을 당했거나 컴퓨터가 손상되었거나 내부 공격자가 Radiant의 개인 키를 손상시킨 것으로 보입니다. 사용자는 모든 관련 계약 승인을 즉시 취소하는 것이 좋습니다. 래디언트는 올해 초 플래시 대출 공격으로 약 450만 달러 상당의 1,900 이더리움을 잃은 바 있습니다. (더 블록)