On October 16, 2024, Radiant Capital, a decentralized cross-chain lending protocol built on LayerZero, was the victim of a highly sophisticated cyberattack that resulted in a staggering $50 million lo...

On October 16, 2024, Radiant Capital, a decentralized cross-chain lending protocol built on LayerZero, was the victim of a highly sophisticated cyberattack that resulted in a staggering $50 million loss.The attack has since been linked to North Korean hackers, marking another alarming chapter in the growing wave of cybercrime targeting decentralized finance (DeFi).<h2>Report Links North Korean Actors to Radiant Capital Incident</h2>A <a href="https://x.com/OneKeyHQ/status/1867281386916524185" rel="nofollow">report</a> from OneKey, a Coinbase-backed crypto hardware wallet manufacturer, attributed the attack to North Korean hackers. The report extends from a recent <a href="https://medium.com/@RadiantCapital/radiant-capital-incident-update-e56d8c23829e" rel="nofollow">medium post</a> shared by Radiant Capital, which provided an incident update on the <a href="https://beincrypto.com/radiant-capital-suffers-50-million-hack/" rel="nofollow">October 16 attack</a>.Reportedly, Mandiant, a leading cybersecurity firm, further linked the breach to UNC4736, a DPRK-aligned group also known as AppleJeus or Citrine Sleet. This group operates under the Reconnaissance General Bureau (RGB), North Korea’s primary intelligence agency.Mandiant’s investigation revealed that the attackers meticulously planned their operation. They staged malicious smart contracts across multiple blockchain networks, including <a href="https://beincrypto.com/price/arbitrum/" rel="nofollow">Arbitrum</a>, Binance Smart Chain, Base, and <a href="https://beincrypto.com/price/ethereum/" rel="nofollow">Ethereum</a>. These efforts reflect the advanced capabilities of DPRK-backed threat actors in targeting the DeFi sector.The breach began with a calculated phishing attack on September 11, 2024. A Radiant Capital developer received a Telegram message from an individual impersonating a trusted contractor. The message included a zip file purportedly containing a smart contract audit report. This file, “Penpie_Hacking_Analysis_Report.zip,” was laced with malware known as INLETDRIFT, a macOS backdoor that facilitated unauthorized access to Radiant’s systems.When the developer opened the file, it appeared to contain a legitimate PDF. However, the malware silently installed itself, establishing a backdoor connection to a malicious domain at atokyonews[.]com. This allowed the attackers to spread the malware further among Radiant’s team members, gaining deeper access to sensitive systems.The hackers’ strategy culminated in a man-in-the-middle (MITM) attack. By exploiting compromised devices, they intercepted and manipulated transaction requests within Radiant’s Gnosis Safe <a href="https://beincrypto.com/learn/multisig-wallet/" rel="nofollow">Multisig wallets</a>. While transactions appeared legitimate to developers, the malware covertly altered them to execute a transfer Ownership call, seizing control of Radiant’s lending pool contracts.<h2>Execution of the Heist, Industry Implications, and Lessons Learned</h2>Despite Radiant’s adherence to best practices, such as using hardware wallets, transaction simulations, and verification tools, the attackers’ methods bypassed all defenses. Within minutes of securing ownership, the hackers drained funds from Radiant’s <a href="https://beincrypto.com/learn/cryptocurrency-lending-platform/" rel="nofollow">lending pools</a>, leaving the platform and its users reeling.The Radiant Capital hack serves as a stark warning to the DeFi industry. Even projects adhering to rigorous security standards can fall prey to sophisticated threat actors. The incident highlighted critical vulnerabilities, including:<ul><li>Phishing Risks: The attack began with a convincing impersonation scheme, emphasizing the need for heightened vigilance against unsolicited file sharing.</li><li>Blind Signing: While essential, hardware wallets often display only basic transaction details, making it difficult for users to detect malicious modifications. Improved hardware-level solutions are necessary to decode and validate transaction payloads.</li><li>Front-End Security: The reliance on front-end interfaces for transaction verification proved inadequate. Spoofed interfaces enabled hackers to manipulate transaction data undetected.</li><li>Governance Weaknesses: The absence of mechanisms to revoke ownership transfers left Radiant’s contracts vulnerable. Implementing time locks or requiring delayed fund transfers could provide critical reaction time in future incidents.</li></ul>In response to the breach, Radiant Capital has engaged leading cybersecurity firms, including Mandiant, zeroShadow, and Hypernative. These firms assist in the investigation and asset recovery. The Radiant DAO is also collaborating with US law enforcement to trace and freeze stolen funds.In the Medium post, Radiant also reaffirmed its commitment to sharing lessons learned and enhancing security across the DeFi industry. The DAO emphasized the importance of adopting strong governance frameworks, strengthening device-level security, and moving away from risky practices like blind signing.<blockquote>“Looks like things could have stopped at step 1,” one user on X <a href="https://x.com/DanielOBin/status/1867429728904524096" rel="nofollow">commented</a>.</blockquote>The Radiant Capital incident aligns with a recent report, which indicated how <a href="https://beincrypto.com/north-korean-hackers-new-tactic/" rel="nofollow">North Korean hackers continue to shift tactics</a>. As cybercriminals grow more sophisticated, the industry must adapt by prioritizing transparency, strong security measures, and collaborative efforts to combat such attacks.

$50 Million Radiant Capital Hack Traced to North Korean Cybercriminals

Vào ngày 16 tháng 10 năm 2024, <Radiant Capital>, một giao thức cho vay liên chuỗi phi tập trung được xây dựng trên <LayerZero>, đã trở thành nạn nhân của một cuộc tấn công <cyber> rất tinh vi, dẫn đến thiệt hại lên đến 50 triệu <Vốn>.

Vào ngày 16 tháng 10 năm 2024, Radiant Capital, một giao thức cho vay liên chuỗi phi tập trung được xây dựng trên LayerZero, đã trở thành nạn nhân của một cuộc tấn công mạng rất tinh vi, dẫn đến thiệt hại lên đến 50 triệu USD.

Cuộc tấn công này sau đó đã được liên kết với các hacker Bắc Triều Tiên, đánh dấu một chương tiếp theo đáng báo động trong làn sóng tội phạm mạng nhắm vào tài chính phi tập trung (DeFi).

Một báo cáo từ OneKey, một nhà sản xuất ví tiền điện tử phần cứng được Coinbase hỗ trợ, đã quy trách nhiệm cho cuộc tấn công này cho các hacker Bắc Triều Tiên. Báo cáo này mở rộng từ một bài đăng trên Medium gần đây được chia sẻ bởi Radiant Capital, cung cấp một bản cập nhật về sự cố vào ngày 16 tháng 10.

Theo báo cáo, Mandiant, một công ty an ninh mạng hàng đầu, đã liên kết thêm vụ vi phạm này với UNC4736, một nhóm được liên kết với CHDCND Triều Tiên, còn được gọi là AppleJeus hoặc Citrine Sleet. Nhóm này hoạt động dưới sự giám sát của Cục Tình báo Tổng quát (RGB), cơ quan tình báo chính của Bắc Triều Tiên.

Cuộc tấn công đã bắt đầu bằng một cuộc tấn công lừa đảo được tính toán kỹ lưỡng vào ngày 11 tháng 9 năm 2024. Một nhà phát triển của Radiant Capital đã nhận được một tin nhắn Telegram từ một cá nhân giả mạo là một nhà thầu đáng tin cậy. Tin nhắn này bao gồm một tệp zip được cho là chứa một báo cáo kiểm tra hợp đồng thông minh.

Mặc dù các giao dịch có vẻ hợp pháp với các nhà phát triển, phần mềm độc hại đã âm thầm thay đổi chúng để thực hiện một lệnh Chuyển quyền sở hữu, chiếm quyền kiểm soát các hợp đồng quỹ cho vay của Radiant.

Vụ hack Radiant Capital là một cảnh báo nghiêm trọng cho ngành DeFi. Ngay cả các dự án tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt cũng có thể trở thành mục tiêu của các mối đe dọa tinh vi. Sự cố này đã nhấn mạnh các lỗ hổng quan trọng, bao gồm rủi ro lừa đảo, ký kết mù và an ninh giao diện người dùng.

Radiant Capital đã cam kết chia sẻ bài học kinh nghiệm và tăng cường bảo mật trên toàn ngành DeFi. DAO nhấn mạnh tầm quan trọng của việc áp dụng các khung quản trị mạnh mẽ, tăng cường bảo mật cấp thiết bị và tránh các thực hành rủi ro như ký kết mù.

Vụ hack Radiant Capital giá 50 triệu đô la được phát hiện có liên quan đến tội phạm mạng Triều Tiên

Tác giả: Ryan S. Gladwin
Biên dịch: TechFlow
Ngành công nghiệp crypto đã đạt đến một tầm cao mới vào năm 2024. Siêu chu kỳ meme của năm nay đã tạo ra nhiều nhân vật kỳ quái, làm "giới hạn dưới" của ngành này mới. Trong khi đó, các hội nghị crypto mỗi tuần khiến mọi người cảm thấy khó xử, và các chính trị gia thì cúi đầu nịnh hót giới crypto - dù vì phiếu bầu hay tài chính.
Trong năm qua, chúng tôi đã chứng kiến nhiều "hành động ngu ngốc" được ghi lại trên "blockchain cuộc sống" bất khả xâm phạm. Từ các nhà phát triển meme tự thiêu để quảng bá dự án (xem mục 6 bên dưới)...

Ghi lại 69 khoảnh khắc kỳ quặc trong giới crypto vào năm 2024

Ngày 27/12, sàn DEX Aggregator hàng đầu hệ Solana Jupiter chính thức thông báo kế hoạch airdrop 700 triệu token JUP vào tháng 1/2025, với tổng giá trị ước tính hơn 590 triệu USD. Đây là một phần trong...

Jupiter công bố kế hoạch airdrop JUP trong tháng tới và cả 2025

Năm 2024 là một năm lịch sử đối với thị trường tiền điện tử. Trong suốt 10 năm qua, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ đã từ chối ít nhất 30 lần đơn xin phép ra mắt Bitcoin spot ETF, nhưng đến ngày 11 tháng 1 năm 2024, đã đến thời điểm chuyển biến lịch sử. Bitcoin spot ETF tại Hoa Kỳ chính thức được phê duyệt niêm yết, với khối lượng giao dịch 4,6 tỷ USD và dòng vốn ròng 628 triệu USD trong ngày đầu tiên. Tiếp theo đó, nhiều quốc gia khác như Hồng Kông, Úc cũng lần lượt ra mắt Bitcoin spot ETF, thúc đẩy quá trình hợp pháp hóa tài sản tiền điện tử toàn cầu. Tính đến thời điểm báo cáo, thị trường tiền điện tử Hoa Kỳ...