Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/17307939121690791857hotspot.jpeg)

## [TL; DR]

Pada tanggal 16 Oktober, peretas mencuri aset kripto senilai lebih dari $50 juta dari Radiant Capital.

Tahun ini pelaku jahat mencuri mata uang digital senilai lebih dari $313 juta.

Keamanan kunci privat yang buruk berkontribusi terhadap eksploitasi kripto Radiant Capital.

## Pengantar

Ancaman serangan keamanan Siber terhadap tren digital tetap tinggi. Sudah, pada bulan Oktober kita telah menyaksikan beberapa peretasan kripto termasuk Radiant Capital. Hari ini, kita fokus pada peretasan ini dan implikasinya pada sektor cryptocurrency secara keseluruhan.

## Serangan Modal Radiant: Sifat dari Eksploitasi

Radiant Capital, sebuah protokol keuangan terdesentralisasi, mengalami eksploitasi kripto pada tanggal 16 Oktober yang mengakibatkan kerugian kripto senilai sekitar $52 juta. Para peretas berhasil menembus keamanan Radiant Capital dan mengakses kripto di Binance Chain dan [Arbitrum layer-2 Ethereum](https://www.gate.io/learn/articles/value-analysis-of-ethereum-layer-2/2004 "Ethereum layer-2 Arbitrum").

Pada dasarnya, Radiant Capital adalah protokol peminjaman lintas rantai yang memungkinkan pengguna meminjamkan kripto mereka untuk mendapatkan bunga. Mereka juga dapat meminjam berbagai aset yang ada di berbagai blockchain yang mencakup Binance Chain, [Arbitrum](https://www.gate.io/learn/articles/what-is-arbitrum/3628 "Arbitrum") dan [Ethereum](/price/ethereum-eth) dengan tingkat bunga rendah. Menurut [DefiLama](https://defillama.com/protocol/radiant#information "DefiLama"), setelah terjadinya eksploitasi, total nilai yang terkunci pada protokol peminjaman turun sekitar 66%.

Pada 16 Oktober, Ancilia Inc., sebuah perusahaan keamanan blockchain, melaporkan pelanggaran keamanan Radiant Capital DeFi. Itu memicu alarm setelah melihat aktivitas mencurigakan pada kontrak pintar protokol tersebut pada [BNB](/price/bnb-bnb) Namun, laporan pertama menunjukkan bahwa protokol tersebut kehilangan aset senilai $16 juta dari Binance Chain. Namun, kemudian muncul lebih banyak rincian yang menunjukkan bahwa aset dengan valuasi lebih dari $50 juta telah dicuri. Beberapa aset yang disedot selama peretasan Radiant Capital termasuk USDT, USDC, dan ARB.

Kemudian, Radiant Capital mengakui peretasan kripto melalui profil X-nya. [Itu diposting](https://x.com/RDNTCapital/status/1846634050100039881 " It posted"), "Kami menyadari masalah dengan pasar Peminjaman Radiant di Binance Chain dan Arbitrum. Kami bekerja sama dengan SEAL911, Hypernative, ZeroShadow & Chainalysis dan akan memberikan pembaruan secepat mungkin. Pasar di Base dan Mainnet dihentikan sementara hingga pemberitahuan lebih lanjut." Namun, saat itu tidak memberikan detail lengkap tentang pelanggaran keamanan kripto.

Perlu dicatat bahwa ini bukan kali pertama Radiant Capital diretas. Pada bulan Januari, protokol peminjaman kehilangan aset kripto senilai $4,5 juta akibat kerentanan pinjaman kilat. Para peretas mengeksploitasi bug dalam kontrak pintar. Serangan berulang pada protokol DeFi menunjukkan bagaimana para penyerang menggunakan teknologi canggih untuk meretas platform terdesentralisasi dan mencuri aset mereka. Fakta bahwa ini adalah eksploitasi kedua tahun ini menunjukkan adanya celah dalam sistem keamanan kontrak pintar Radiant Capital.

## Rincian tentang Radiant Hack: Bagaimana Hack Terjadi?

Melalui blog Medium-nya, Radiant Capital memberikan rincian tentang bagaimana serangan terjadi. Menurut laporan, para penyerang mengompromikan tiga komputer kontributor inti menggunakan injeksi malware. Akibatnya, mereka menggunakan perangkat yang dikompromikan untuk memproses transaksi berbahaya yang menyebabkan penyedotan aset digital. Metode para penyerang begitu canggih sehingga bagian depan dari [Gnosis](/price/gnosis-gno) Safe menyiarkan transaksi jahat sebagai sah. Meskipun serangan tersebut terjadi selama proses penyesuaian emisi tanda tangan ganda rutin, sistem tidak mendeteksi aktivitas mencurigakan apa pun.

Mengirimkan pada blog Medium-nya, [Radiant Capital mengatakan](https://medium.com/@RadiantCapital/radiant-post-mortem-fecd6cd38081 "Radiant Capital said") Setiap transaksi disimulasikan untuk akurasi di Tenderly dan ditinjau secara individu oleh beberapa pengembang pada setiap tahap tanda tangan. Pemeriksaan front-end di Tenderly dan Safe tidak menunjukkan anomali selama tinjauan tersebut.

Itu menjelaskan lebih lanjut: "Kompromi tersebut benar-benar tidak terdeteksi selama tinjauan manual dari [Gnosis](/price/gnosis-gno) Tahap UI Aman dan simulasi Tenderly dari transaksi rutin. Verifikasi front-end dari semua tiga transaksi tanda tangan ganda tidak menunjukkan tanda-tanda kompromi, kecuali pengiriman ulang transaksi Safe App karena kegagalan. Berdasarkan penjelasannya, pelanggaran keamanan ini dilakukan dengan waktu yang tepat dan metodenya canggih. Faktanya, para pelaku jahat memulai transaksi dan memfasilitasi persetujuan kontrak pintar serta perpindahan dana kripto mereka.

Radiant Capital lebih lanjut menjelaskan, "Aspek yang paling mengkhawatirkan dari serangan ini adalah tingkat kecanggihan yang terlibat. Perangkat yang terpengaruh tidak menunjukkan tanda-tanda peringatan yang jelas selain gangguan kecil dan pesan kesalahan selama proses tanda tangan - masalah yang umumnya dihadapi saat berinteraksi dengan dompet perangkat keras dan Safe."

## Metode yang digunakan oleh hacker untuk menyembunyikan dana yang dicuri: Penggunaan Ethereum dan Mixers

Hampir semua cryptocurrency yang dicuri dari Radiant Capital telah dipindahkan ke [Ethereum](/price/ethereum-eth) Jaringan. Alasan yang mungkin untuk pergerakan dana kripto ke jaringan tersebut adalah untuk menyembunyikan lokasinya. Pada 24 Oktober, PeckShield, perusahaan keamanan blockchain, melaporkan bahwa penjahat Radiant Capital mentransfer aset yang dirampok dari Arbitrum dan Binance Chain ke jaringan Ethereum.
![](https://gimg2.gateimg.com/image/article/17307945371.jpeg)
Dana yang Dicuri Dipindahkan ke Ethereum: x.com.PeckShield

Sebelum tanggal ini, Radiant Capital telah menyarankan pengguna untuk mengamankan dompet mereka dengan memanggil blockchain yang terkena dampak. [Itu diposting](https://x.com/RDNTCapital/status/1848809006976143397 "It posted"), “Jika Anda pernah berinteraksi dengan Radiant atau berpikir bahwa Anda mungkin pernah melakukannya, Anda harus mencabut persetujuan terhadap kontrak yang terpengaruh sekarang juga. Jika Anda tidak melakukannya, dana Anda berisiko dibobol. Ini bukan pilihan—luangkan satu menit untuk melindungi aset Anda.”

Biasanya, aktor jahat memindahkan aset curian mereka ke Jaringan Ethereum dan mencucinya menggunakan mixer kripto [seperti Tornado Cash](https://www.gate.io/learn/articles/what-is-tornado-cash/211 "such as Tornado Cash"). Dengan melakukan ini, menjadi sulit bagi protokol yang dieksploitasi untuk memulihkan aset. Beberapa pelaku jahat menggunakan metode ini di masa lalu. Misalnya, Orbit Chain, Pancake BunnyWazirX, Unizen, CoinStats, dan penjahat Penpie menggunakan metode yang sama. Akibatnya, semua proyek kripto ini gagal untuk memulihkan aset yang dicuri mereka.

## Memahami tantangan keamanan di Ruang DeFi

Pencurian kripto [terus berlangsung](https://www.gate.io/blog/2237/why-crypto-theft-is-on-the-rise-reasons-and-consequences "continue to take place"). Pada bulan September sebelumnya, PeckShield melaporkan bahwa lebih dari $313 juta nilai cryptocurrency telah dicuri tahun ini. Statistik berikut menunjukkan distribusi pencurian per bulan.

Baca juga: [Para hacker mencuri lebih dari $100 juta di jembatan cross-chain BNB](https://www.gate.io/blog/1657/Hackers-stole-over--100m-in-BNB-cross-chain-bridge "Hackers stole over $100m in BNB cross-chain bridge")![](https://gimg2.gateimg.com/image/article/17307946372.jpeg)
Cryptocurrencies yang Dicuri pada 2024 - PeckShield

Jumlah yang sangat tinggi dari mata uang digital yang dicuri menunjukkan bahwa masih ada banyak proyek kripto yang memiliki kelemahan keamanan. Misalnya, banyak proyek kripto gagal untuk mengamankan kunci pribadi mereka yang telah berkontribusi terhadap peretasan kripto. Meskipun menggunakan dompet multisig, pelaku jahat menemukan cara untuk mengompromikan jaringan dan proyek. Dalam beberapa kasus, ada bug atau kerentanan dalam kontrak cerdas yang memberi celah bagi peretas untuk meretas sistem keamanan mereka.

## Kesimpulan

Pada tanggal 16 Oktober, pelaku jahat mencuri cryptocurrency senilai lebih dari $50 juta dari Radiant Capital. Para hacker berhasil mengompromikan tiga perangkat kontributor inti dan mengakses aset-aset tersebut. Sayangnya, sistem protokol gagal mendeteksi dan melaporkan aktivitas yang mencurigakan. Beberapa hari setelah eksploitasi kripto, para hacker mentransfer semua aset dari Arbitrum dan Binance Chain ke Jaringan Ethereum. Alasannya adalah untuk menyembunyikan tujuan aset kripto dari lembaga keamanan dan proyek terkait, Radiant Capital.

<div class="blog-details-info">
<div>Penulis: Mashell C., Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mencerminkan pandangan peneliti dan tidak merupakan saran investasi apa pun.
<div>*Gate.io mempertahankan semua hak atas artikel ini. Penyiaran ulang artikel akan diizinkan dengan syarat Gate.io diacu. Dalam semua kasus, tindakan hukum akan diambil karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

Türkçe

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Hacker crypto mencuri cryptocurrency senilai lebih dari $50 juta dari Radiant Capital.

福利中心

铭文导航-铭文Launchpad

铭文-铭文导航

铭文-web3startup

新币挖矿

小红花-Exchange-Startup

交易-创新交易

交易-盘前交易

打新

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

年度账单

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构-借贷服务

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

机构

策略跟单

现货跟单

合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币借贷

USDE挖矿

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多

芝麻金融-理财

赚币

衍生品-实盘跟单

衍生品-期权

衍生品-交割合约

衍生品-永续合约

衍生品-合约中心

新手引导(合约)

合约活动

衍生品

交易-量化策略

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易

行情

买币-gateCard

买币-法币交易

买币-银行账号

买币-快捷交易

买币-信用卡

买币-paywith

买币

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

任务广场

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

小红花-Exchange-交易所

gate商店

小红花-Promotions-推荐官计划

小红花-Promotions-邀请计划

小红花-promotions-代理商

cextg小程序

小红花

web3

Eksploitasi Radiant Capital: Hacker Transfer $52 juta ke Ethereum dalam Pelanggaran DeFi