Radiant Capital recorre ao FBI para recuperar US$ 50 milhões em criptografia perdida para hackers

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como um investidor criptográfico experiente com mais de uma década de experiência navegando neste mercado volátil, já vi muitos altos e baixos, mas nada como os eventos recentes em torno da Radiant Capital. Perder US$ 50 milhões em um ataque não é apenas um golpe financeiro; é um soco no estômago que nos faz questionar a própria base da confiança neste mundo descentralizado.

Radiant Capital, um protocolo de empréstimo entre cadeias, se uniu ao Federal Bureau of Investigation (FBI) após um hack que resultou no roubo de mais de US$ 50 milhões em criptomoedas. O roubo afetou as redes BNB Chain e Arbitrum. Além do FBI, a Radiant Capital também está trabalhando com diversas empresas de segurança para recuperar seus ativos roubados.

Até o momento, SEAL911, Hypernative, ZeroShadow e Chainalysis concordaram em aprofundar o assunto e sugerir ações corretivas. Lamentavelmente, devido à intensidade do ataque, a Radiant Capital teve de interromper por enquanto o seu mercado de empréstimos na Rede Base.

Vulnerabilidade de exploração de hackers da Radiant Capital

De acordo com o De.Fi Antivirus, o criminoso explorou a função ‘transferFrom’ da Radiant Capital para executar o roubo. Esta função permitiu que o ator inescrupuloso realizasse retiradas não autorizadas de carteiras de hardware de vários desenvolvedores. No final, eles conseguiram roubar diversas criptomoedas como USDC, WBNB e ETH. Alega-se que o invasor obteve as chaves privadas de vários signatários para realizar esta ação.

Depois de ganhar autoridade, ele assumiu o comando de vários contratos inteligentes. O ataque persistiu por algum tempo antes de ser detectado. Nas palavras de Pop Punk, o cofundador anônimo da plataforma de lançamento de tokens g8keep, o ataque se assemelha a um “valentão da escola roubando dinheiro do almoço”. Ele usou esta analogia para destacar a gravidade da questão da segurança.

Como pesquisador, descobri que enquanto a Ancilia Inc., uma renomada empresa de segurança cibernética, estimou as perdas em aproximadamente US$ 50 milhões, o setor de Finanças Descentralizadas (De.Fi) colocou o valor um pouco mais alto, em torno de US$ 58 milhões.

Parece que este incidente destaca preocupações crescentes sobre as potenciais fraquezas dos sistemas de carteiras com múltiplas assinaturas nas redes blockchain.

Como investidor em criptografia, estou tranquilo com as melhorias feitas pela Organização Autônoma Descentralizada (DAO) da Radiant Capital em suas medidas de segurança. Eles reforçaram seus protocolos de segurança e processos de verificação de múltiplas assinaturas para minimizar incidentes futuros. A equipe de desenvolvedores introduziu verificações de assinatura multicamadas mais rigorosas e até incorporou dispositivos independentes para verificar dados de transações antes da aprovação, adicionando uma camada extra de proteção para todos nós.

Para melhorar as medidas de segurança, os colaboradores geraram novos endereços de carteiras frias em dispositivos totalmente novos e seguros para minimizar riscos potenciais. Além disso, as assinaturas múltiplas de Admin e DAO foram fortalecidas, diminuindo o número de assinantes necessários para sete e aumentando o requisito de assinatura para quatro. Num contexto mais amplo, a Radiant Capital planeia implementar um novo conjunto de contratos para os mercados relevantes.

Eles utilizarão medidas de segurança avançadas para melhor proteção. Prevê-se que estas atualizações fortalecerão a estrutura contra tais vulnerabilidades no longo prazo.

FBI intensifica luta contra ataque criptográfico

A aplicação da lei está aumentando progressivamente os esforços para combater hackers, ataques e invasões na esfera das criptomoedas. Simultaneamente, estas entidades maliciosas continuam a desenvolver estratégias inovadoras para executar os seus ataques cibernéticos.

Duas semanas atrás, o FBI emitiu um alerta público severo sobre a fraude da criptografia ICHCoin que deixou muitos americanos sem um tostão. O esquema enganoso atraiu vítimas com um treinamento rápido sobre investimentos em criptomoedas. No entanto, o objetivo da ICHCoin era roubar milhões de pessoas em todo o país. Desde dezembro de 2023 até que as autoridades tomaram conhecimento de suas atividades, estima-se que esses fraudadores tenham fraudado aproximadamente US$ 30 milhões por meio do aplicativo ICHCoin.

Além disso, o FBI colaborou com a Comissão de Valores Mobiliários dos EUA (SEC) e o Departamento de Justiça (DoJ) para acusar várias empresas de criptomoedas acusadas de fraude. Entre estas empresas estão a Quant Investment, a Gotbit Consulting e a CLS Global, todas elas visadas nesta acção conjunta de aplicação da lei.

O FBI aconselha os usuários de criptomoedas a permanecerem cautelosos e evitarem abrir links ou mensagens de e-mail duvidosas. Se um usuário sofrer um ataque, ele deverá preencher o formulário online do FBI para auxiliar na investigação e minimizar possíveis danos futuros.

2024-10-18 12:57