Зловмисник, відповідальний за Exploit Radiant Capital, зміцнює свої позиції на ринку, придбавши Ethereum на суму $23.7M

Відомий витік безпеки Radiant Capital 2023 року продовжує викликати хвилі у криптоспільноті, цього разу через несподівану он-чейн торгову активність. Останній аналіз блокчейну виявляє, що особа, відповідальна за експлуатацію на $51 мільйонів доларів, стратегічно накопичила 5475 ETH вартістю приблизно 23,7 мільйонів доларів, застосовуючи, здавалося б, складний, але досить простий підхід до участі у ринку.

Декодування недавньої стратегії накопичення Ethereum

Дослідник на блокчейні EmberCN зафіксував значний рух з адрес, пов’язаних з оригінальним інцидентом Radiant Capital. Деталі придбання малюють картину цілеспрямованого таймінгу ринку:

• Обсяг придбання: 5475 ETH
• Ринкова вартість: 23,7 мільйонів доларів
• Ціна входу: в середньому 4330 доларів за ETH
• Пов’язане походження: активи, що простежуються до витоку протоколу Radiant Capital 2023 року

Підхід зловмисника демонструє тонке розуміння динаміки ринку. Замість швидкої ліквідації викрадених активів — типового сценарію у кіберзлочинності — ця особа застосовує просто складну стратегію. Спостерігаючи за недавнім торговим діапазоном Ethereum від 4000 до 5000 доларів, вони використовують волатильність, ймовірно, плануючи виходи на більш високих цінових рівнях для збільшення незаконного прибутку.

Розуміння інциденту безпеки Radiant Capital 2023 року

Ця активність має корені у важливому моменті історії DeFi. Radiant Capital, децентралізований протокол кредитування, зазнав критичної уразливості у 2023 році, що призвело до витоку приблизно $51 мільйонів доларів з платформи. Витік спричинив резонанс у спільноті DeFi, викривши системні прогалини у безпеці, які залишаються актуальними й сьогодні.

Розвідка та оцінки кібербезпеки вказують на причетність кібероперацій, пов’язаних із Північною Кореєю. Ці групи розробили задокументований шаблон цілеспрямованих атак на платформи цифрових активів для фінансування державних операцій. Висока складність, проявлена як у початковому витоку, так і у подальшій ринковій маніпуляції, свідчить про планування на рівні інституцій, а не про випадкові атаки.

Наслідки для ринку та безпеки

Поточна торгова активність цього загрозливого суб’єкта має значні наслідки у кількох сферах:

Проблеми відстеження активів:
Якщо викрадені криптовалюти потрапляють у активні торгові цикли, шлях до їх повернення стає значно складнішим. Кожна транзакція створює додаткові рівні обфускації, ускладнюючи відшкодування для постраждалих та правоохоронних органів.

Зниження довіри до екосистеми:
Постійне використання вразливостей та отримання прибутку з порушених протоколів підсилює уявлення про слабкі місця у DeFi-інфраструктурі, що може зменшити довіру інституцій та роздрібних інвесторів.

Регуляторна реакція:
Високопрофільна торгова активність хакерів зазвичай прискорює обговорення регуляторних заходів, що може створити додаткові труднощі для легітимної розробки протоколів та інновацій.

Важливі уроки для ширшої криптоекосистеми

Ця подія підкреслює кілька критичних аспектів безпеки:

1. Багаторівнева оборона протоколів:
   Одинарні вразливості неприпустимі у системах, що керують значними активами. Необхідні всебічні аудити та поетапні оновлення безпеки.

2. Моніторинг транзакцій:
   Покращені можливості он-чейн спостереження допомагають виявляти рух викрадених активів раніше, що потенційно обмежує можливості зловмисників.

3. Міжпротокольна співпраця:
   Обмін інформацією між протоколами щодо ознак компрометації зміцнює колективний захист.

4. Дбайливість користувачів:
   Учасники ринку повинні бути особливо обізнаними щодо історії безпеки протоколів перед інвестуванням.

Часті запитання

Що спричинило витік Radiant Capital 2023 року?
Критична уразливість у смарт-контракті протоколу дозволила несанкціоноване вилучення активів, що призвело до втрат на $51 мільйонів доларів у різних криптовалютах.

Як ідентифікували хакера?
Фірми-аналітики блокчейну відстежували рухи на он-чейн гаманцях, пов’язаних із адресами початкового витоку, що дозволило в реальному часі слідкувати за подальшими діями.

Яка стратегія у зловмисника зараз?
Докази свідчать про підхід «купити дешево, продати дорого» у межах встановлених волатильних діапазонів, зосереджуючись на максимізації прибутку, а не швидкій ліквідації активів — більш обдуманий підхід, ніж у типових кіберзлочинців.

Чому правоохоронні органи не повернули ці активи?
Псевдонімність технології розподіленого реєстру та очевидна операційна складність зловмисника створюють значні перешкоди для традиційних слідчих механізмів.

Витік ETH на $23.7 мільйонів, здійснений зловмисником, що причетний до витоку Radiant Capital, є тривожним нагадуванням про те, що безпека у криптовалютах залишається постійною боротьбою. Зі зростанням ринків цифрових активів гонка озброєнь між захисниками безпеки та досвідченими загрозами, ймовірно, посилиться, вимагаючи постійної адаптації та покращення співпраці у всій екосистемі.