Radiant Capital Hack

Radiant Capital был протоколом кредитования, который позволял пользователям вносить и занимать токены в сетях Arbitrum, BNB Chain, Ethereum и Base. За несколько недель до атаки хакеры, выдававшие себя за бывшего подрядчика, отправили через Telegram вредоносное ПО и заразили устройства трех ключевых разработчиков. 16 октября 2024 года, когда эти разработчики подписывали в мультисиг-кошельке Radiant, казалось бы, обычную транзакцию, на самом деле они подписывали ту, которая передавала контроль над пулами кредитования злоумышленникам. Позже Radiant и компания по безопасности Mandiant приписали атаку хакерской группировке, связанной с Северной Кореей.

Злоумышленники обновили пулы кредитования в сетях Arbitrum и BNB Chain вредоносным кодом, который опустошил их, а через три минуты начал забирать токены из каждого кошелька, у которого еще был доступ к этим пулам. Около 50 млн долларов было выведено из пулов и еще 10 млн долларов — из кошельков пользователей через доступы. Пулы в сетях Ethereum и Base так и не были обновлены и ничего не потеряли. Radiant подготовил план постепенного возмещения потерянных депозитов, но предложение в DAO о компенсации также и потерь через доступы не прошло. В июне 2026 года Radiant объявил о сворачивании работы.

Вредоносный код по-прежнему установлен в пулах в сетях Arbitrum и BNB Chain и до сих пор используется. Кошельки опустошались еще в июле 2026 года, и десятки тысяч доступов остаются действующими. Radiant рекомендовал отозвать доступы во всех четырех сетях, включая Ethereum и Base. Поскольку потери через доступы не компенсируются, отзыв — единственная защита. Если вы когда-либо пользовались Radiant, отзовите все доступы к его пулам кредитования прямо сейчас. Отзыв не возвращает уже украденные токены.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.