Radiant Capital 再次遭受攻擊,損失逾 5100 萬美元
據鏈上情報及 Web3 安全公司 Ancilia 的報告,Omnichain 借貸平台 Radiant Capital 正面臨一起嚴重的安全漏洞攻擊。此次攻擊始於週三下午,首先發生在 Radiant 的以太坊二層網絡 Arbitrum,隨後擴展至 BNB 鏈,根據 Arkham Intelligence 的數據 顯示 ,攻擊範圍逐漸擴大。
Ancilia 在 X(前 Twitter)上警告稱:
「我們注意到合約 0xd50cf00b6e600dd036ba8ef475677d816d6c4281 中存在多次從用戶賬戶進行 transferFrom 操作。請立即撤銷您的授權,似乎新版本的智能合約存在漏洞。」
據悉,此次攻擊利用了智能合約中的 transferFrom 函數,該漏洞允許攻擊者通過用戶賬戶授權,將代幣從目標賬戶轉移到第三方賬戶。通常情況下,這類攻擊需要受害者先授權與偽造的錢包地址互動。Ancilia 建議所有 Radiant 用戶立即撤銷對所有 Radiant 合約地址的授權,以避免進一步損失。
安全研究公司 Fuzzland 的負責人 Tony Ke 表示,這次攻擊已經造成 Arbitrum 和 BNB 鏈上超過 5,100 萬美元的損失,而以太坊和 Base 節點目前仍然相對安全。不過,他提醒用戶在此時與這些合約進行交互時需格外謹慎。
據 Ancilia 的調查,攻擊者在週三 17:09 UTC 時部署了一個後門合約,通過該合約獲得了未經授權的訪問權限,隨後開始轉移代幣。根據 Ke 的說法,Radiant 的智能合約多簽系統似乎已遭到內部攻破,可能是有人遭遇釣魚攻擊或電腦被入侵,甚至可能是內部人員的攻擊,導致 Radiant 的私鑰洩露。
「隨著我們對事件的調查深入,我們將與 Radiant 團隊合作,努力幫助追回被盜資金。」
目前,攻擊者已經將包裝版的 BNB、ETH、USDC 和 USDT 等代幣從 Radiant 的錢包轉移至一個以 0x0629b 開頭的地址。根據 DeBank 的數據,該錢包的餘額已達 5,100 萬美元,自錢包創建以來,該地址的代幣持有量激增 2,619,512.54%,顯示出此次攻擊可能波及的範圍更為廣泛。
截至目前,攻擊者地址持有超過 3,200 萬美元的 Arbitrum 資產,以及約 1,800 萬美元的 BNB 鏈代幣,其最大持倉為以太坊衍生品 wstETH 和 weETH。
值得一提的是,今年早些時候,Radiant Capital 也曾因一次閃電貸攻擊損失約 1900 顆以太坊,當時的損失金額約為 450 萬美元。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
OpenAI 發布 GPT-4.5,其最大且計算密集型的聊天模型
簡單來說 OpenAI 介紹 GPT-4.5,它利用增強的無監督學習技術來提高模式識別、上下文理解和創造性洞察力的產生,而無需明確的推理能力。

OORT 匯聚 Web3 即將推出的專案 HumanAIx 去中心化 AI 協議聯盟
簡單來說 OORT 發起了 HumanAIx 全球聯盟,旨在促進分散協議之間的協作,建立更有效率、更安全的人工智慧基礎設施。

Orderly 整合 Berachain,增強全鏈流動性訪問
簡單來說 Orderly 已將其全鏈基礎設施與 Berachain 相結合,使 Berachain 生態系統內的專案能夠獲得跨鏈流動性,從而提高效率和市場深度。

以太坊基金會宣佈在安全審計後解決 Pectra 系統合約的所有問題
簡單來說 以太坊基金會公佈了對 Pectra 系統合約進行的外部安全審計結果,發現了幾個問題,目前這些問題都已解決。

加密貨幣價格
更多








