Atak na Radiant Capital: wyprano 10,8 mln dolarów w Ethereum

Haker stojący za atakiem na Radiant Capital w październiku 2024 roku przeniósł około 10,8 milionów dolarów w Ethereum (ETH), podaje Cointelegraph. Według firmy zajmującej się bezpieczeństwem blockchain CertiK, transfer ten przeszedł przez mikser prywatności Tornado Cash. Ten ruch utrudnia władzom i analitykom śledzenie skradzionych środków i ich odzyskanie.

🚨 ALERT: The Radiant hacker has deposited $10.8M tied to the Oct 2024 exploit in $ETH to Tornado Cash, per Certik. pic.twitter.com/YKqMgE3zEC

— Cointelegraph (@Cointelegraph) October 23, 2025

Atak z października 2024 roku

16 października 2024 roku Radiant Capital padł ofiarą poważnego ataku. Atakujący wykorzystał lukę w systemie portfela multi-signature platformy. Przejmując kontrolę nad trzema z jedenastu wymaganych sygnatariuszy, haker podmienił kontrakt implementacyjny puli pożyczkowej i wyprowadził środki.

W wyniku naruszenia skradziono 53 miliony dolarów, początkowo w tokenach takich jak ARB i BNB. Haker później zamienił większość tych aktywów na Ethereum. Wydarzenie to wstrząsnęło społecznością DeFi i wzbudziło obawy dotyczące bezpieczeństwa na zdecentralizowanych platformach finansowych.

Jak wyprano środki

Po ataku, napastnik użył wielu metod, aby ukryć skradzione ETH. Analiza CertiK pokazuje, że haker przesłał środki przez różne protokoły DeFi, w tym Stargate Bridge, Synapse Bridge oraz Drift FastBridge.

Ostatecznie napastnik zdeponował 10,8 milionów dolarów w Tornado Cash. Ten mikser znacznie utrudnia śledzenie przepływu kryptowalut, zrywając powiązania między adresami nadawcy i odbiorcy.

Tornado Cash i jego rola

Tornado Cash to zdecentralizowana aplikacja zapewniająca prywatność użytkownikom kryptowalut. Pozwala każdemu na wysyłanie i odbieranie środków bez pozostawiania wyraźnego śladu w łańcuchu bloków.

Chociaż służy ona uzasadnionym potrzebom prywatności, hakerzy często wykorzystują Tornado Cash do ukrywania skradzionych środków. Nawet pomimo regulacji i sankcji w niektórych krajach, Tornado Cash nadal działa, co utrudnia śledczym wykrywanie nielegalnych transakcji.

Śledztwa i wyzwania

Radiant Capital ściśle współpracuje z organami ścigania oraz firmami analitycznymi blockchain, takimi jak Chainalysis, i dąży do odzyskania skradzionych środków.

Jednak użycie mikserów prywatności, takich jak Tornado Cash, spowalnia ten proces. Śledzenie środków przepływających przez wiele platform DeFi wymaga zaawansowanych narzędzi i specjalistycznej wiedzy. Incydent ten pokazuje, jak trudne może być zwalczanie przestępczości w zdecentralizowanych systemach finansowych.

Wnioski dla ekosystemu DeFi

Atak podkreśla ryzyka związane z platformami DeFi. Wskazuje także na potrzebę wzmocnienia protokołów bezpieczeństwa i lepszego zarządzania ryzykiem.

Dla inwestorów to przypomnienie, by dokładnie oceniać używane platformy. Zdecentralizowane finanse oferują wysokie zyski, ale wiążą się również z dużym ryzykiem. Zapewnienie bezpieczeństwa smart kontraktów i przejrzystości platformy jest kluczowe dla ochrony środków użytkowników.

Przygotowanie na przyszłość: wyzwania bezpieczeństwa DeFi

Wraz z rozwojem sektora DeFi, hakerzy będą nadal atakować platformy z lukami w zabezpieczeniach. Firmy muszą zachować czujność i wdrażać silne zabezpieczenia. Tymczasem regulatorzy i firmy zajmujące się bezpieczeństwem blockchain muszą opracowywać nowe strategie monitorowania i zapobiegania nielegalnym działaniom.

Atak na Radiant Capital pokazuje, że choć innowacje DeFi przynoszą ekscytujące możliwości, wymagają również szczególnej uwagi w kwestii bezpieczeństwa. Zarówno inwestorzy, jak i platformy muszą wyciągać wnioski z takich wydarzeń, aby zapewnić bezpieczniejszy ekosystem kryptowalut.