TechFlow, 17 octobre — Selon la société de sécurité Ancilia, le protocole de prêt inter-chaînes Radiant Capital aurait subi une attaque de piratage le 17 octobre, entraînant des pertes s'élevant à hauteur de 51 millions de dollars. D'après les données d'Arkham Intelligence, l'attaque a débuté sur le réseau Arbitrum avant de s'étendre à la BNB Chain.
La société de sécurité Web3 Ancilia a averti les utilisateurs sur les réseaux sociaux de révoquer immédiatement leurs autorisations accordées aux contrats de Radiant. Des experts en sécurité estiment qu'une vulnérabilité présente dans un contrat récemment déployé aurait permis aux pirates d'exploiter la fonction « transferFrom » afin de transférer illégalement les actifs des utilisateurs.
Tony Ke, responsable de la recherche chez Fuzzland, a indiqué que les pirates auraient pu obtenir les clés privées du portefeuille multisignature de Radiant via un hameçonnage (phishing), une intrusion physique sur un appareil ou grâce à un complice interne. À l’heure actuelle, l’adresse des pirates détient plus de 32 millions de dollars d’actifs sur Arbitrum et environ 18 millions de dollars de jetons sur la BNB Chain.
Précédemment, Radiant Capital avait déjà été victime d’une attaque par prêt flash plus tôt cette année, avec une perte d’environ 1 900 ETH (d’une valeur de 4,5 millions de dollars).
