Le prêteur blockchain Radiant Capital vient de subir un grave piratage multi-chaînes qui a entraîné la perte de plus de 50 millions de dollars. Les pirates ont apparemment pris le contrôle de trois des clés privées de Radiant, profitant d’une exploitation de faille de dérober les actifs.
Plus de détails concernant l’attaque doivent encore être révélés, mais il s’agit là du deuxième piratage majeur de Radiant cette année.
Deuxième piratage de Radiant en 2024
Le protocole de prêt blockchain Radiant Capital a perdu plus de 50 millions de dollars lors d’un piratage massif ce mercredi 16 octobre. Cyvers Alerts signalé en premier la nouvelle, détectant une série de transactions suspectes impliquant Radiant Capital sur plusieurs chaînes. Cyvers a alors recommandé aux utilisateurs d’éviter toute interaction avec Radiant jusqu’à nouvel ordre.
Pour aller plus loin : Quels sont les principaux scams de la crypto et comment les éviter ?
“Il semble que la plateforme ait subi un compromis de clé privée, conduisant à une attaque toujours en cours. Un acteur malveillant a pris le contrôle de portefeuilles multi-signatures et a déjà vidé plus de 50 millions de dollars d’actifs des utilisateurs en exploitant la fonction transferFrom,” a indiqué l’alerte de Cyvers.
Bien que les piratages de grande envergure soient globalement en baisse dans le secteur crypto, des centaines de millions en divers actifs sont toujours volés sur une base mensuelle. Il ne s’agit d’ailleurs même pas du premier grand piratage de l’année pour Radiant, bien que son vol précédent en janvier n’ait entraîné que 4,5 millions de dollars de pertes. Le piratage de cette semaine lui a cette fois coûté plus de dix fois plus cher.
Pire encore pour Radiant, la cause réelle de l’attaque n’a pas encore été déterminée. Selon une analyse de De.Fi Security, les pirates ont, d’une manière ou d’une autre, réussi à accéder à trois des clés privées de la plateforme ce qui a suffi pour mener à bien l’attaque. Les attaques de phishing sophistiquées se sont développées comme l’arme privilégiée des pirates cette année, mais ces coupables pourraient avoir utilisé d’autres méthodes.
Pour aller plus loin : Les plateformes crypto les plus sûres en 2024
“Nous sommes conscients d’un problème avec les marchés de prêt de Radiant sur Binance Chain et Arbitrum. Nous travaillons avec SEAL911, Hypernative, ZeroShadow & Chainalysis et fournirons des informations dès que possible. Les marchés sur Base et Mainnet sont suspendus jusqu’à nouvel ordre,” a publié Radiant après l’attaque.
En d’autres termes, un groupe d’analystes de haut niveau travaille actuellement à obtenir plus de détails sur cette attaque. Cependant, Radiant a publiquement suspendu toutes les transactions et demandé à ses utilisateurs de révoquer leurs contrats. La plateforme devrait fournir plus de détails au fur et à mesure de l’avancée de l’affaire.
Morale de l’histoire : Un piratage crypto, rien de tel pour nous rappeler que rien n’est sûr en ce monde.
Avis de non-responsabilité
Avis de non-responsabilité : Conformément aux directives de The Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article vise à fournir des informations exactes et pertinentes. Toutefois, nous invitons les lecteurs à vérifier les faits de leur propre chef et à consulter un professionnel avant de prendre une décision sur la base de ce contenu.
