ChainCatcher 消息，据 CertiK 监测，十月份迄今为止最大的黑客损失来自私钥泄露，第三季度，大部分损失是由 PKC 和网络钓鱼造成的。自本月初以来，CertiK 记录了 3 起重大 PKC 事件，总损失约为 6000 万美元：其中 Radiant Capital 约 5500 万美元、 Tapioca DAO 约 450 万美元、Burve Protocol 约 50 万美元。

ChainCatcher 消息，据 PeckShieldAlert 监测，Radiant Capital 被攻击事件中的黑客地址已将几乎所有被盗资金从 Arbitrum 和 BNB 链桥接至以太坊网络，总计约 20,500 枚 ETH，价值约 5,200 万美元。

ChainCatcher 消息，Radiant Capital 官方在社交媒体上发文复盘表示，该协议于 16 日经历了一次高度复杂的安全漏洞，导致 5000 万美元的损失。攻击者通过高度先进的恶意软件注入利用了多个开发人员的硬件钱包。 入侵过程中，Safe Wallet（又名 Gnosis Safe）的前端显示合法的交易数据，而中毒的交易在后台签名和执行。此漏洞发生在例行的多重签名排放调整过程中，该过程会定期进行，以适应市场条件和利用率。DAO 贡献者在整个过程中严格遵守许多行业标准操作程序。每笔交易都在 Tenderly 上进行了模拟以确保准确性，并在每个签名阶段由多个开发人员单独审查。在这些审查期间，Tenderly 和 Safe 中的前端检查均未显示异常。为了强调这一点的重要性，在手动审查 Gnosis Safe UI 和常规交易的 Tenderly 模拟阶段时，完全无法检测到这种妥协，外部安全团队已经证实了这一点。 Radiant Capital 表示，其一直与 Seal911 和 Hypernative 密切合作，并实施了更强大的多重签名控制。FBI 和 zeroShadow 已充分了解违规行为，并正在积极努力冻结所有被盗资产。DAO 对这次攻击深感破坏，并将继续与相关机构不懈合作，以识别攻击者并尽快追回被盗资金。

ChainCatcher 消息，据 iChainfo 监测，Radiant Capital 黑客刚刚将 706 枚 ETH 转移到新地址，约合 184 万美元。

ChainCatcher 消息，慢雾于 X 发布 Radiant Capital 安全事件（Arbitrum 链）分析： Radiant Capital 使用多签钱包（0x111ceeee040739fd91d29c34c33e6b3e112f2177）来管理合约升级和资金转移等关键操作。然而，攻击者非法控制了多签钱包中的 3 个所有者权限。 由于 Radiant Capital 的多签钱包采用 3/11 签名验证模型，攻击者首先使用这 3 位所有者的私钥进行链下签名，然后从多签钱包发起链上交易，将 LendingPoolAddressesProvider 合约的所有权转移到攻击者控制的恶意合约上。 随后，恶意合约调用 LendingPoolAddressesProvider 合约的 setLendingPoolImpl 函数，将 Radiant 借贷池的底层逻辑合约升级为恶意后门合约（0xf0c0a1a19886791c2dd6af71307496b1e16aa232）。 最后，攻击者执行后门功能，将资金从各种借贷市场转移到该攻击合约中。 此前消息，Radiant Capital 遭遇网络攻击，损失超过 5000 万美元。

ChainCatcher 消息，据 Cointelegraph 报道，Radiant Capital 及两家网络安全公司披露，在 BNB Chain 和 Arbitrum 上发生了一起超过 5000 万美元的网络安全漏洞事件后，Radiant Capital 已暂停其借贷市场。 Web3 网络安全公司 De.Fi Antivirus 在 X 平台表示：“利用 BSC 和 ARB 链上的‘transferFrom’功能，攻击者攻击了 Radiant Capita l合约，盗取了用户的资金，包括 USDC、WBNB、ETH 等。该攻击导致 约 5800 万美元的资金被盗。”这与另一家网络安全公司 Ancilia Inc. 的估算结果相近，Ancilia 估计损失约为 5000 万美元。Radiant 由多重签名钱包控制，攻击者控制了多位签名者的私钥，然后控制了多份智能合约。 Radiant 在 X 平台的一篇帖子中表示：“我们已知晓 BNB Chain 和 Arbitrum 上 Radiant 借贷市场存在的问题。我们正在与 SEAL911、Hypernative、ZeroShadow 和 Chainalysis 合作，并会尽快提供更新信息。Base 和主网上的市场将暂停运作，直至另行通知。”

ChainCatcher 消息，据安全公司 Ancilia 披露的信息，10 月 17 日凌晨跨链借贷协议 Radiant Capital 遭遇网络攻击，损失超过 5000 万美元。Radiant 由多重签名钱包（简称“multisig”）控制，据称，攻击者控制了多位签名者的私钥，然后控制了多份智能合约。 Arkham 数据显示，该嫌疑人的钱包中持有价值超过 3200 万美元基于 Arbitrum 的资产以及价值约 1800 万美元的 BNB Chain 代币。

ChainCatcher 消息，据 CertiK 监测，多链借贷协议 Radiant Capital 攻击者再次向 Tornado Cash 转入 470.3 枚以太坊（约合 120 万美元）。

ChainCatcher 消息，据 @ai_9684xtpa 监测，10 小时前，某鲸鱼从借贷协议 Radiant Capital 中取出 279.85 枚 WBTC（价值 1298 万美元）并充值进币安，预计获利 262 万美元。 据悉，该鲸鱼过去九个月建仓 1593 枚 WBTC，过去一个月已卖出 579 枚 WBTC 并获利 456 万美金，剩余部分浮盈 906 万美元。

ChainCatcher 消息，Radiant Capital 已开启 RFP-28 提案投票，投票将于 1 月 12 日结束，目前赞成率达 99.76% 。该提案旨在通过引入 Radiant V3 来加速项目发展。

ChainCatcher 消息，Radiant Capital 发起 RFP-27 提案，寻求 Radiant DAO 利益相关者就 1 月 2 日漏洞后对 Arbitrum 借贷市场进行资本重组和偿还 WETH 市场超额债务的战略和时间表达成共识。 其中：选项一为使用流动 DAO 资金和运营成本偿还坏账。Radiant DAO 金库目前持有约 5,236,996 美元的非 RDNT 资产，不包括通过之前的 RFP 分配的 ARB 代币；选项二为与选项 1 相同，但包括用在 1 年内出售 RDNT 代币获得的 ETH 偿还 DAO Treasury。鉴于攻击价值为 1,902 ETH（当前 430 万美元），这将涉及 DAO 在 12 个月内每月出售约 36 万美元的 RDNT 代币；选项三为弃权并重新制定计划。

ChainCatcher 消息，据 Ancilia 监测，多链借贷协议 Radiant Capital 疑似遭黑客攻击，在 Arbitrum 上的总损失超过 400 万美元。 此外，Radiant Capital 合约部署者在链上向攻击者留言表示，我们想跟你谈谈关于漏洞利用。我们假设你是以白帽或灰帽的身份发动攻击（出于各种原因），所以我们希望与你沟通，以解决接下来的问题。请在 RadiantBugNegotiation@radiant.capital 给我们发送一条消息，以便我们进一步讨论。 Radiant Capital 回复称，收到了有关 Arbitrum 上新创建的原生 USDC 市场存在问题的报告。经过 Radiant 开发人员和 Web3 安全社区的验证后，Radiant DAO 委员会暂时暂停了 Arbitrum 上的借贷市场，同时对此进行进一步调查。

ChainCatcher 消息，多链借贷协议 Radiant Capital 就将原生 USDC 作为抵押品发起社区提案投票，投票将持续到美国东部时间 2023 年 12 月 24 日 20:00。

ChainCatcher 消息，多链借贷协议 Radiant Capital 针对 200 万枚 ARB 的空投计划发布更新，资格期于 2024 年 2 月 16 日之前结束，新的 6-12 个月 dLP 在第一次快照（区块 147753665）之后和第二次快照（未来 30-90 天内）之前在 Arbitrum 上锁定或重新锁定才符合空投条件，且 12 个月的锁定比 6 个月的锁定收到更多的 ARB。

ChainCatcher 消息，多链借贷协议 Radiant Capital 已在以太坊上线，得到 LayerZero Labs、Stargate、Balancer 的支持。他们将向主网上 6-12 个月的 dLP 锁仓者空投 50 万枚 ARB 代币。 这个空投是通过对以太坊区块进行快照实现的，快照窗口将在 30-60 天内结束，具体时间将保密直至结束，以防止操纵。 当前已有 100 万 dLP 在以太坊上被锁定，即将分发的 50 万 ARB 代币并不与 Radiant 最近获得的 Arbitrum 基金会短期激励计划有关，而是使用了 2023 年 3 月剩余的初始 ARB 代币。

ChainCatcher 消息，根据官方公告，全链借贷协议 Radiant Capital 已与 LayerZero 集成，从而扩展至以太坊。Radiant 支持跨链存款和借贷，整合多个网络的流动性。 此外，RDNT 代币是一种 OFT(Omnichain Fungible Token)，可以在支持的网络之间无缝转移。

ChainCatcher 消息，Spot On Chain 监测显示，5 小时前，Radiant Capital LP 地址向币安存入 1000 万枚 RDNT（约 242 万美元）、均价为 0.242 美元。这是该地址向交易所的首次存款，目前它仍然持有 1004.2 万枚 RDNT （约 252 万美元）。

ChainCatcher 消息，多链借贷协议 Radiant Capital 已通过 RFP-25 号社区提案，约 50 万枚 ARB 将在 52 周内空投到以太坊上的新 dLP，并在 Arbitrum 上将 50 万枚 ARB 空投到 Arbitrum 上的所有现有 dLP。 此前 Radiant Capital 还获得 Arbitrum 社区 280 万枚 ARB 短期激励计划（STIP）补助金。