Les fonds du piratage de Radiant Capital se déplacent avec 13 millions de dollars en ETH échangés contre du DAI

Les pirates derrière Radiant Capital ont fait leur premier mouvement majeur en plusieurs mois, déchargeant 13 millions de dollars supplémentaires en Ethereum.

Ce qui était autrefois considéré comme l'une des attaques les plus sophistiquées dans la DeFi continue de se dérouler. Mardi 12 août, la société de sécurité blockchain Onchain Lens a rapporté que les pirates derrière Radiant Capital ont converti 3 091 Ethereum (ETH) supplémentaires en 13,26 millions de stablecoins DAI indexés sur l'USD. Les pirates ont ensuite transféré le DAI vers un autre portefeuille.

Les pirates ont obtenu les 3 091 ETH lors d'une exploitation majeure le 17 octobre 2024, qui a coûté 53 millions de dollars à la plateforme et à ses utilisateurs. Les pirates ont volé divers actifs crypto sur Arbitrum et BSC. Immédiatement après la violation, les pirates ont converti les cryptomonnaies volées en 12 835 ETH, d'une valeur de 33,56 millions de dollars à l'époque, et 32 113 BNB (BNB), d'une valeur de 19,35 millions de dollars.

Fait intéressant, la dernière vente de 13 millions de dollars d'ETH a à peine eu d'impact sur le marché. Cela suggère que les pirates sophistiqués sont conscients de l'impact de la liquidité sur leurs ventes, et pourraient chercher le meilleur moment pour écouler les fonds.

Les pirates de Radiant Capital liés à la Corée du Nord

Selon un rapport post-mortem de la société de cybersécurité Mandiant, commandé par Radiant Capital, les pirates avaient des liens avec la Corée du Nord. Plus précisément, Mandiant a attribué l'attaque au groupe de piratage AppleJeus, affilié au régime de la RPDC.

Les pirates nord-coréens sont connus pour concevoir des attaques sophistiquées. Dans le cas de Radiant Capital, ils ont utilisé un mélange d'ingénierie sociale et de logiciels malveillants pour créer une porte dérobée dans les appareils des développeurs.

Les attaquants se sont fait passer pour un ancien contractant via Telegram pour livrer un fichier zip, censé contenir un PDF. En réalité, le fichier contenait un logiciel malveillant macOS qui permettait une signature aveugle de transactions de smart contract malveillantes.