Radiant Capital Hack

Radiant Capital 曾是一个借贷协议，让用户可以在 Arbitrum、BNB Chain、Ethereum 和 Base 上存入和借入代币。在攻击发生前数周，黑客冒充一名前承包商，通过 Telegram 发送恶意软件，感染了三名核心开发人员的设备。2024年10月16日，当这些开发人员在 Radiant 的多签钱包上签署一笔看似常规的交易时，他们实际上签署的是一笔将借贷池控制权交给攻击者的交易。Radiant 和安全公司 Mandiant 后来将这次攻击归咎于一个与朝鲜有关联的黑客组织。

攻击者用恶意代码升级了 Arbitrum 和 BNB Chain 上的借贷池，将其掏空，并在三分钟后开始从每一个仍对其有授权的钱包中拉取代币。约5000万美元从借贷池中流出，另有1000万美元通过授权从用户钱包中被盗。Ethereum 和 Base 上的借贷池从未被升级，没有任何损失。Radiant 制定了一项计划，逐步偿还损失的存款，但一项同时补偿授权损失的 DAO 提案未获通过。2026年6月，Radiant 宣布将逐步关停。

恶意代码仍然安装在 Arbitrum 和 BNB Chain 的借贷池上，并且仍在被使用。直到2026年7月仍有钱包被盗，数以万计的授权依然有效。Radiant 建议在全部四条链上撤销授权，包括 Ethereum 和 Base。由于授权损失不会获得补偿，撤销授权是唯一的保护措施。如果您曾使用过 Radiant，请立即撤销对其借贷池的所有授权。撤销授权无法追回已被盗走的代币。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。