Fundos do hack da Radiant Capital mudam à medida que 13 milhões de dólares em ETH são trocados por DAI

Os hackers por trás da Radiant Capital fizeram o seu primeiro grande movimento em meses, descarregando mais 13 milhões de dólares em Ethereum.

O que já foi chamado de um dos hacks mais sofisticados em DeFi continua a desenrolar-se. Na terça-feira, 12 de agosto, a empresa de segurança blockchain Onchain Lens relatou que os hackers por trás da Radiant Capital converteram mais 3.091 Ethereum (ETH) em 13,26 milhões de stablecoins DAI indexadas ao dólar americano. Os hackers então moveram o DAI para outra carteira.

Os hackers obtiveram os 3.091 ETH num grande ataque em 17 de outubro de 2024, que custou à plataforma e aos seus utilizadores 53 milhões de dólares. Os hackers roubaram vários ativos cripto através de Arbitrum e BSC. Imediatamente após a violação, os hackers converteram as criptomoedas roubadas em 12.835 ETH, no valor de 33,56 milhões de dólares na altura, e 32.113 BNB (BNB), no valor de 19,35 milhões de dólares.

Curiosamente, a última venda de ETH no valor de 13 milhões de dólares mal teve impacto no mercado. Isto sugere que os hackers sofisticados estão cientes do impacto da liquidez nas suas vendas e podem estar à procura do melhor momento para descarregar fundos.

Hackers da Radiant Capital ligados à Coreia do Norte

De acordo com um relatório post-mortem da empresa de cibersegurança Mandiant, encomendado pela Radiant Capital, os hackers tinham ligações à Coreia do Norte. Especificamente, a Mandiant atribuiu o ataque ao grupo de hackers AppleJeus, afiliado ao regime da RPDC.

Os hackers norte-coreanos são conhecidos por engendrar ataques sofisticados. No caso da Radiant Capital, usaram uma mistura de engenharia social e malware para criar uma porta dos fundos nos dispositivos dos desenvolvedores.

Os atacantes fizeram-se passar por um antigo contratado via Telegram para entregar um arquivo zip, supostamente contendo um PDF. Na realidade, o arquivo continha malware para macOS que permitia a assinatura cega de transações maliciosas de contrato inteligente.