Kripto Şirketinde Büyük Güvenlik Krizi: Milyonlarca Dolar Çalındı

Radiant Capital, yıl içinde ikinci kez büyük bir siber saldırıya uğradı ve 50 milyon dolarlık bir kayıpla karşı karşıya kaldı. Saldırganlar, platformun çoklu imza cüzdanındaki özel anahtarları ele geçirerek önemli bir istismar gerçekleştirdi.

Blockchain tabanlı borç verme platformu Radiant Capital, yeni bir siber saldırı sonucu 50 milyon dolar değerinde dijital varlık kaybetti. Bu, 2024 yılı içerisinde yaşadığı ikinci büyük güvenlik ihlali olarak kayıtlara geçti.

Güvenlik uzmanlarının ilk incelemelerine göre, saldırganlar platformun yönetim anahtarlarını ele geçirmeyi başardı.

Radiant Capital'in blockchain sözleşmelerini kontrol eden korsanlar, BSC ve ARB ağlarındaki 'transferFrom' işlevini kullanarak sistemdeki açıkları değerlendirip USDC, WBNB ve Ethereum (ETH) gibi değerli kripto paraları platforma ait hesaplardan çıkarmayı başardılar.

Web3 güvenlik şirketi De.Fi X tarafından yapılan açıklamaya göre, Radiant Capital'in akıllı sözleşmelerini yöneten çoklu imza cüzdanı 11 yetkili imzacıya sahipti. Ancak saldırganların yalnızca üç imzacının özel anahtarlarına erişim sağlaması, platformun kontrolünü ele geçirmeleri için yeterli oldu.

Radiant Capital, Ocak ayında benzer bir güvenlik açığı nedeniyle 4,5 milyon dolar kayba uğramıştı. Bu son saldırı, platformun güvenlik sorunlarıyla başı dertte olduğunu gösteriyor.

Ethereum güvenlik topluluğundaki bazı üyeler, saldırının bir kullanıcı arayüzü güvenlik açığından kaynaklanmış olabileceğini öne sürdü; bu, yasal anahtar sahiplerinin kötü amaçlı bir yazılımla etkileşime girmiş olabileceği anlamına geliyor.

Radiant, resmi X (eski adıyla Twitter) hesabından yaptığı açıklamada olayı doğruladı ve durumun farkında olduklarını belirtti. Ayrıca, sorunun çözümü için SEAL911, Hypernative, ZeroShadow ve Chainalysis gibi önde gelen güvenlik firmalarıyla iş birliği yaptıklarını ve en kısa sürede bir güncelleme yayınlayacaklarını duyurdu.

Radiant Capital, Web3 para piyasalarındaki dağınık likiditeyi bir araya getirme çalışmalarına devam ederken, bu olay sonrası çeşitli Radiant Lending pazarları geçici olarak kapatıldı.