ChainCatcher のメッセージ、10 月の約 5800 万ドルの攻撃事件に関して、多チェーン貸付プロトコル Radiant Capital が X プラットフォームで更新を発表しました：失われた資金の回収と救済資金の募集：関連作業は進行中ですが、まだ顕著な進展や積極的な更新はありません。救済計画：包括的なコミュニティ提案が再度 DAO に投票のために提出される予定で、理事会の審査と調整段階を経て、プロセスはよりスムーズになると予想されています；第1四半期には無限権限による損失に対する別の提案が起草される予定です；これは依然として複雑で敏感な問題であり、慎重に扱う必要があります。理事会選挙：別の提案がコミュニティ協力段階にあり、新しいコミュニティ理事会を選出するためのガバナンスプロセスが間もなく始まります。これは DAO の規約に基づいて初代理事会を置き換えるものです；その後、理事会選挙は毎年行われる予定です。

ChainCatcher のメッセージによると、Cointelegraph の報道で、Radiant Capital は 12 月 6 日に更新された調査報告書で、サイバーセキュリティ会社 Mandiant が評価した結果、今回の攻撃は北朝鮮（DPRK）に関連する脅威行為者によるものであると高度に確信していると述べています。このプラットフォームによると、Radiant の開発者の一人が 9 月 11 日に、"信頼できる前の請負業者" からの圧縮ファイルを含む Telegram メッセージを受け取り、彼らが計画している新しい仕事についてフィードバックを求められました。調査の結果、このメッセージは前の請負業者を装った北朝鮮と結びついた脅威行為者からのものである疑いがあります。"この ZIP ファイルは、他の開発者にフィードバックを求める際に共有され、最終的にマルウェアを送信し、その後の侵入を容易にしました"。Radiant Capital は、この事件に関与した脅威行為者を "UNC4736" と呼び、北朝鮮の主要な情報機関である情報総局（RGB）に関連しているとされ、ハッカーグループ Lazarus Group の一派であると推測されています。以前の報道によると、クロスチェーン貸付プロトコル Radiant Capital はサイバー攻撃を受け、5000 万ドル以上の損失を被りました。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT がソーシャルメディアで発表したところによると、Radiant の攻撃者は複数のアドレスを通じて Hyperliquid で ETH のロングポジションを持ち続けており、現在約 60 万ドルを稼いでいるとのことです。以前の情報によれば、Radiant Capital は今年 10 月 16 日にハッキングを受け、約 5000 万ドルの損失を被りました。

ChainCatcher のメッセージ、Radiant Capital の公式は本日、10 月に発生した盗難事件の完全な報告を発表しました。Radiant Capital は、調査が進行中であるにもかかわらず、セキュリティ会社 Mandiant がこの攻撃が北朝鮮に関連する悪意のある攻撃者によるものであると強く確信していると述べています。ChainCatcher 以前報じたように、セキュリティ会社 Ancilia の情報によれば、10 月 17 日の深夜にクロスチェーン貸付プロトコル Radiant Capital がネットワーク攻撃を受け、5000 万ドル以上の損失を被りました。Radiant はマルチシグウォレット（略称「multisig」）によって制御されており、攻撃者は複数の署名者の秘密鍵を掌握し、その後複数のスマートコントラクトを制御したとされています。

ChainCatcher のメッセージ、Bithumb は発表し、Radiant Capital（RDNT）がデジタル資産取引所連合（DAXA）メンバーから取引サポートを削除されたと述べています。DAXA メンバーは投資家を保護するための措置を講じる可能性があります。取引終了時間は 12 月 12 日 14:00、出金は 2025 年 1 月 10 日 14:00 に終了します。

ChainCatcher のメッセージによると、公式発表により、韓国の暗号通貨取引所 Bithumb は 2024 年 12 月 12 日に Radiant Capital（RDNT）の現物取引を上場廃止する予定です。

ChainCatcher のメッセージによると、Radiant Capital は X で、今週成功裏にイーサリアムメインネットの貸出市場を復旧させた後、Base ネットワークの貸出市場も復旧し、全面的に稼働していると発表しました。今回の遅延は、タイムロックを有効にした後に追加の取引が必要で、新しいマルチシグネチャに緊急管理者の役割を移行することに関係しています。このマルチシグは現在稼働中で、緊急時のみに使用され、その権限は必要に応じて市場を一時停止および復旧することに限定されています。以前の報道によると、Radiant Capital の公式はソーシャルメディアで振り返りを発表し、同プロトコルは 16 日に高度に複雑なセキュリティ脆弱性に直面し、5000 万ドルの損失を被ったと述べています。攻撃者は高度に進化したマルウェアを注入し、複数の開発者のハードウェアウォレットを利用しました。

ChainCatcher のメッセージによると、CertiK の監視によれば、10 月の時点で最大のハッカー損失は秘密鍵の漏洩によるものであり、第3四半期には、ほとんどの損失が PKC とフィッシングによって引き起こされました。今月初め以来、CertiK は 3 件の重大な PKC 事件を記録しており、総損失は約 6000 万ドルです：そのうち Radiant Capital が約 5500 万ドル、Tapioca DAO が約 450 万ドル、Burve Protocol が約 50 万ドルです。

ChainCatcher のメッセージによると、PeckShieldAlert の監視により、Radiant Capital の攻撃事件におけるハッカーのアドレスが、ほぼすべての盗まれた資金を Arbitrum と BNB チェーンからイーサリアムネットワークにブリッジしており、合計約 20,500 ETH、価値は約 5,200 万ドルです。

ChainCatcher のメッセージ、Radiant Capital は安全事件について X で発表し、すべてのユーザーが自分のウォレットを保護するために直ちに行動を取る必要があると警告しています。もし Radiant と過去にやり取りがあった場合（またはあった可能性がある場合）、影響を受けた契約に対する承認を直ちに取り消さなければなりません。そうしないと、資金が盗まれるリスクがあります。資産を保護するために revoke.cash を通じて、さらなる損失を防ぐためにすべての権限を削除してください。Radiant は引き続き盗まれた資金の追跡と凍結に全力を尽くし、安全専門家や法執行機関と密接に協力します。報告によると、Radiant Capital は以前にハッキングされ、5300 万ドルの損失を被ったとのことです。

ChainCatcher のメッセージによると、Radiant Capital の公式はソーシャルメディアで振り返りを発表し、このプロトコルが 16 日に高度に複雑なセキュリティ脆弱性に直面し、5000 万ドルの損失を被ったことを示しています。攻撃者は高度に進化したマルウェアを注入し、複数の開発者のハードウェアウォレットを利用しました。侵入の過程で、Safe Wallet（別名 Gnosis Safe）のフロントエンドは合法的な取引データを表示していましたが、感染した取引はバックグラウンドで署名され、実行されました。この脆弱性は、定期的に市場の状況と利用率に応じて行われる多重署名の排出調整プロセス中に発生しました。DAO の貢献者は、このプロセス全体で多くの業界標準操作手順を厳守しました。各取引は、正確性を確保するために Tenderly でシミュレーションされ、各署名段階で複数の開発者によって個別にレビューされました。これらのレビューの間、Tenderly と Safe のフロントエンドチェックでは異常は表示されませんでした。この重要性を強調するために、Gnosis Safe UI と通常の取引の Tenderly シミュレーション段階を手動でレビューした際には、この妥協を完全に検出できず、外部のセキュリティチームもこれを確認しています。Radiant Capital は、Seal911 と Hypernative と密接に協力し、より強力な多重署名制御を実施していると述べています。FBI と zeroShadow は違反行為を十分に把握しており、すべての盗まれた資産を凍結するために積極的に取り組んでいます。DAO はこの攻撃に対して深い破壊感を抱いており、攻撃者を特定し、盗まれた資金をできるだけ早く回収するために関連機関と引き続き協力していく方針です。

ChainCatcher のメッセージによると、iChainfo の監視によって、Radiant Capital のハッカーが新しいアドレスに 706 ETH を移転したことが確認され、約 184 万ドルに相当します。

ChainCatcher のメッセージ、SlowMist が X にて Radiant Capital のセキュリティ事件（Arbitrum チェーン）分析を発表：Radiant Capital はマルチシグウォレット（0x111ceeee040739fd91d29c34c33e6b3e112f2177）を使用して、契約のアップグレードや資金移動などの重要な操作を管理しています。しかし、攻撃者は不正にマルチシグウォレット内の 3 つの所有者権限を制御しました。Radiant Capital のマルチシグウォレットは 3/11 の署名検証モデルを採用しているため、攻撃者はまずこの 3 人の所有者の秘密鍵を使用してオフチェーンで署名し、その後マルチシグウォレットからオンチェーン取引を開始し、LendingPoolAddressesProvider コントラクトの所有権を攻撃者が制御する悪意のあるコントラクトに移転しました。その後、悪意のあるコントラクトは LendingPoolAddressesProvider コントラクトの setLendingPoolImpl 関数を呼び出し、Radiant の貸出プールの基盤ロジックコントラクトを悪意のあるバックドアコントラクト（0xf0c0a1a19886791c2dd6af71307496b1e16aa232）にアップグレードしました。最後に、攻撃者はバックドア機能を実行し、さまざまな貸出市場から資金をこの攻撃コントラクトに移転しました。以前のニュース、Radiant Capital はネットワーク攻撃に遭い、5000 万ドル以上の損失を被りました。

ChainCatcher のメッセージによると、オンチェーンアナリストの余烬が監視したところ、Radiant Capital プロジェクトが 7 時間前に 5300 万ドルの資産を盗まれました。ハッカーは盗んだ Arbitrum チェーンの資産を ETH に、BSC チェーンの資産を BNB に交換し、以下の 2 つのアドレスに保管しました：0x8b75e47976c3c500d0148463931717001f620887（12,834 ETH、3366 万ドル）；0xcf47c058cc4818ce90f9315b478eb2f2d588cc78（32,112 BNB、1939 万ドル）。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、Radiant Capital と二つのサイバーセキュリティ会社が、BNB Chain と Arbitrum 上で 5000 万ドルを超えるサイバーセキュリティの脆弱性事件が発生した後、Radiant Capital はその貸出市場を一時停止したとのことです。Web3 サイバーセキュリティ会社 De.Fi Antivirus は X プラットフォームで次のように述べています："BSC と ARB チェーン上の 'transferFrom' 機能を利用して、攻撃者は Radiant Capital の契約を攻撃し、ユーザーの資金を盗みました。これには USDC、WBNB、ETH などが含まれます。この攻撃により約 5800 万ドルの資金が盗まれました。"これは、別のサイバーセキュリティ会社 Ancilia Inc. の推定結果に近く、Ancilia は損失を約 5000 万ドルと見積もっています。Radiant はマルチシグウォレットによって管理されており、攻撃者は複数の署名者の秘密鍵を制御し、その後複数のスマートコントラクトを制御しました。Radiant は X プラットフォームの投稿で次のように述べています："私たちは BNB Chain と Arbitrum 上の Radiant 貸出市場に問題があることを認識しています。私たちは SEAL911、Hypernative、ZeroShadow、Chainalysis と協力しており、できるだけ早く更新情報を提供します。Base とメインネット上の市場は、別途通知があるまで運営を一時停止します。"

ChainCatcher のメッセージによると、安全会社 Ancilia の情報が明らかにしたところ、10 月 17 日の午前中にクロスチェーン貸付プロトコル Radiant Capital がネットワーク攻撃を受け、5000 万ドル以上の損失を被ったとのことです。Radiant はマルチシグウォレット（略して「multisig」）によって管理されており、攻撃者は複数の署名者の秘密鍵を掌握し、その後複数のスマートコントラクトを制御したとされています。Arkham のデータによると、当該容疑者のウォレットには、Arbitrum ベースの資産が 3200 万ドル以上、BNB Chain トークンが約 1800 万ドルの価値を持っていることが示されています。

ChainCatcher のメッセージによると、公式発表により、Binance は Radiant Capital（RDNT）の Base ネットワークへの統合を完了し、入金および出金業務を開始しました。

ChainCatcher のメッセージによると、snapshot ページに表示されたところによれば、Radiant は RDNT トークンの供給を最適化し、長期ロックを促進することを目的とした RFP-44 提案を提出しました。この提案は、RFP-35 の配分戦略を調整し、qLP（クロスチェーン LP）を配分の基礎として使用せず、ユーザーのクロスチェーンロックされた RDNT の総量（qRDNT）に基づく新しい配分メカニズムを導入しました。RFP-44 は、今後新たに追加される 25% のトークン供給をロックユーザーに配分する計画で、総額は 1.25 億 RDNT であり、今後の 104 週間にわたって毎週配分されます。現在の提案支持率は 99.93% で、9 月 5 日に終了します。