El hackeo de Radiant Capital hace que la plataforma pierda más de 50 millones de dólares

Puntos clave:

• Radiant Capital perdió más de 50 millones de dólares en un ciberataque que explotó sus instancias Ethereum Layer 2 Arbitrum y BNB Chain.
• El hack de Radiant Capital involucró la función «TransferFrom», que permitía al hacker drenar tokens engañando a las víctimas para que les otorgaran acceso.

Radiant Capital, un protocolo de préstamos blockchain, ha perdido más de 50 millones de dólares en un hack, dicen expertos en seguridad y datos de blockchain.

Leer más: Radiant: ¿Qué tiene de especial el mercado de préstamos de cadena completa de Arbitrum?

Hacker explota la función «TransferFrom» para drenar tokens

El ataque afectó a la instancia Arbitrum Ethereum Layer 2 de Radiant antes de extenderse a la cadena BNB. El hackeo de Radiant Capital fue informado inicialmente por la firma de seguridad Web3 Ancilia, que hizo sonar la alarma a través de un correo en X. El hacker manipuló el protocolo utilizando una función de contrato inteligente llamada «TransferFrom», que otorga permiso a una cuenta para transferir tokens de otra cuenta a una tercera.

Pero para que esto funcionara, las víctimas tenían que otorgar permiso a una dirección de billetera falsificada, lo que esencialmente desbloqueaba el acceso a sus fondos. Este contrato muy inteligente permitió al atacante drenar cantidades significativas de tokens, incluidas las siguientes versiones empaquetadas: BNB, ETH, USDC y USDT.

El hackeo de Radiant Capital causa daños por más de 50 millones de dólares

Según Ancilia, el hack de Radiant Capital probablemente se originó a partir de un contrato de puerta trasera implementado en la red Binance Smart Chain. En ese caso, la compañía alertó a los usuarios de Radiant para que revocaran todas las direcciones del contrato de Radiant para poder proteger sus activos.

El activo pirateado se transfirió a una billetera que comenzaba con “0x0629b” y que, según se informa, contenía más de 5 millones de dólares en tokens. Según DeBank, la misma billetera tenía un saldo de 51 millones de dólares y un aumento astronómico del 2.619.512,54% en tenencias de tokens poco después del ataque.

El principal protocolo de préstamos en Arbitrum confirmado la vulnerabilidad de seguridad en su cuenta X y prometió cooperar con las organizaciones relevantes para resolver el problema. Esta es la segunda vez que Radiant Capital sufre un ataque en menos de un año, ya que fue atacado en enero pasado, cuando perdió 4,5 millones de dólares. Su token RDNT sufrió un duro golpe tras la reciente infracción.

Visitado 1 veces, 1 visita(s) hoy