Хакер Radiant Capital перевел $10,8 млн в Tornado Cash
Хакер Radiant Capital недавно внес 2 834 ETH в миксер-протокол Tornado Cash спустя год после взлома пула кредитования проекта, что привело к потере в $53 миллиона.
- Хакеры Radiant Capital отмыли более $10,8 миллиона в Ethereum через Tornado Cash, что значительно усложнило отслеживание украденных средств для властей.
- Следователи подозревают, что за атакой на Radiant Capital стоит связанная с Северной Кореей группа AppleJeus, при этом украденные активы увеличились с $53 миллионов до почти $94 миллионов благодаря последующим сделкам.
Согласно данным платформы мониторинга блокчейна CertiK, хакер отмыл около $10,8 миллиона в Ethereum через миксер-платформу Tornado Cash. Это действие еще больше усложняет задачу ончейн-аналитикам и властям по отслеживанию украденных средств, учитывая дополнительный ETH, полученный в результате предыдущих сделок и обмена на DAI.
Согласно графику CertiK, средства изначально поступили с адресов мостов, таких как Stargate Bridge, Synapse Bridge и Drift FastBridge, что показывает, как злоумышленники изначально перевели крупные суммы ETH (ETH) на промежуточный адрес, начинающийся с 0x4afb.
Из основного кошелька злоумышленники начали распределять средства через серию меньших переводов. Один из примечательных маршрутов — перевод 2 236 ETH с 0x4afb на 0x3fe4, после чего средства были перемещены еще через три Ethereum-кошелька.
Хакер Radiant Capital переместил украденные средства через серию кошельков перед тем, как внести часть средств в Tornado Cash | Source: CertiK В августе 2025 года хакеры вывели до 3 091 Ethereum и обменяли их на 13,26 миллиона обеспеченных долларом стейблкоинов DAI (DAI). Затем хакеры перевели токены DAI на серию других кошельков, прежде чем снова обменять их на ETH. После этого злоумышленники внесли 2 834 ETH в криптомиксер Tornado Cash, сделав их практически неотслеживаемыми.
Перед депозитом в Tornado Cash хакеры Radiant Capital владели примерно 14 436 ETH и 35,29 миллионами DAI, что составляло портфель стоимостью $94,63 миллиона.
В течение последнего года Radiant Capital сотрудничал с FBI, Chainalysis и другими web3-безопасностными компаниями, такими как SEAL911 и ZeroShadow, чтобы вернуть украденные средства после взлома. Однако шансы на возврат остаются низкими, особенно теперь, когда хакеры начали вносить средства на платформы криптомиксеров, такие как Tornado Cash.
Что произошло с Radiant Capital?
16 октября 2024 года Radiant Capital подвергся атаке на свой пул кредитования, что привело к потере $53 миллиона в сетях ARB (ARB) и BSC (BNB). Эта атака стала одной из самых разрушительных криптовалютных эксплойтов года.
Злоумышленнику удалось получить контроль над 3 из 11 разрешений подписантов мультиподписного кошелька системы, заменив контракт реализации пула кредитования Radiant для кражи средств. По сообщениям, хакер использовал специальное вредоносное ПО, предназначенное для проникновения в оборудование macOS, под названием INLETDRIFT.
После кражи украденные средства были конвертированы в 21 957 ETH, которые на тот момент оценивались в $53 миллиона. Позже хакеру удалось почти удвоить сумму, увеличив свои активы до $94 миллионов. Вместо того чтобы сразу продать средства, злоумышленник удерживал ETH почти десять месяцев, что позволило ему добавить $49,5 миллиона к изначально украденным средствам.
Согласно отчету о расследовании от Mandiant, хакер, предположительно, связан с Северной Кореей. Mandiant утверждает, что атаку осуществила группа AppleJeus, аффилированная с хакерской сетью КНДР.
Этот инцидент стал уже вторым взломом, с которым столкнулся Radiant Capital. Ранее в том же году протокол стал жертвой меньшей атаки с использованием flash loan на сумму $4,5 миллиона.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Самая опасная дивергенция на рынке акций США: обычные акции уже сильно упали, сколько ещё смогут продержаться гиганты AI?
Значительное ужесточение финансовых условий сильно ударило по обычным акциям на американском рынке: медианное значение акций из индекса S&P 500 снизилось на 15% от максимальных уровней, а премия за риск по акциям уже опустилась ниже нуля. Рост доходности государственных облигаций США и цен на нефть способствовал скачку индекса финансовых условий, что привело к резкому ухудшению широты рынка на фоне кажущегося спокойствия индекса. Усиливается рыночная дифференциация, и главным вопросом остается: смогут ли обычные акции наверстать упущенное или индекс продолжит снижение.
Уолл-стрит устанавливает цену на промежуточные выборы: коэффициент Демократической п артии вырос на 20%, но рынок оказался в "слепой зоне"
Построенный JPMorgan "демократический фактор" с августа вырос примерно на 20%, тогда как S&P 500 за тот же период поднялся лишь на 2,6%. По данным аналитических платформ, вероятность того, что демократы займут оба дома Конгресса, выросла с 23% в августе до 64%. Исторические данные Goldman Sachs показывают, что эта вероятность в среднем снижается примерно на 5 процентных пунктов к дню голосования. Мнения крупных участников рынка разделились: JPMorgan рекомендует покупать на снижении, а Bank of America предупреждает, что победа демократов в обеих палатах может привести к падению рынка акций более чем на 10%.
Apple заявила, что спрос на iPhone Duo "необычный": предзаказы закончились за несколько минут, поставки перенесены на январь следующего года.
Предзаказ на первый складной смартфон Apple iPhone Duo был открыт, и всего через несколько минут сроки доставки были перенесены на конец января следующего года, что затронуло все цвета и конфигурации хранения. Аналитики Bloomberg Intelligence п овысили прогноз продаж, полагая, что реализация может превысить 14 миллионов устройств и достичь цели в 28 миллиардов долларов. В пятницу акции Apple незначительно выросли на 0,43%.
Цены на крипто
Далее
