Radiant Capital bị hack lần 2 trong năm, mất gần 52 triệu USD

Tags: defi, hack, rdnt

Không biết có ai còn nhớ vụ hack Radiant Capital hồi đầu năm nay không? Dự án DeFi này đã bị đánh cắp khoảng 1900 $ETH, tương đương 4,5 triệu USD. Và mới đây, Radiant Capital lại tiếp tục bị tấn công, thiệt hại lên tới 50 triệu USD! 🤯

Radiant Capital Bị Hack Gần 52 Triệu USD trên Binance Smart Chain và Arbitrum

Theo các chuyên gia bảo mật và dữ liệu blockchain, vụ hack xảy ra vào ngày 25/10 vừa qua, khiến Radiant Capital mất hơn 50 triệu USD. Vụ việc này đã khiến nhiều người đặt câu hỏi về tính bảo mật của Radiant Capital và liệu $RDNT có còn giữ được giá trị hay không.

Nguyên nhân: Kẻ tấn công đã giành quyền kiểm soát các hợp đồng blockchain của Radiant Capital bằng cách lấy được 3 trong số 11 “khóa riêng tư” điều khiển giao thức.

“Các hợp đồng của Radiant Capital đã bị khai thác trên chuỗi BSC & ARB với chức năng ‘transferFrom’,” De.Fi, một công ty bảo mật Web3, giải thích trên X (trước đây là Twitter). “Vụ khai thác cho phép kẻ tấn công rút cạn tiền của người dùng, bao gồm $USDC, $WBNB, $ETH và một số loại tiền điện tử khác.”

Điều đáng chú ý: Radiant được điều khiển bởi một ví đa chữ ký, hoặc “multisig” với 11 người ký. Kẻ tấn công đã có thể có được 3 “khóa riêng tư” của những người ký này, và điều này là đủ để nâng cấp hợp đồng thông minh của nền tảng. Thông tin này cho thấy rằng kẻ tấn công có thể đã lợi dụng một lỗ hổng bảo mật trong hệ thống của Radiant Capital.

Radiant Capital là một giao thức cho vay, cho mượn và bắc cầu các loại tiền điện tử trên nhiều blockchain. Dự án này được xây dựng trên LayerZero, một nền tảng kết nối nhiều blockchain lại với nhau. Đây là lần thứ hai trong năm nay Radiant Capital bị tấn công. Vụ hack đầu tiên xảy ra vào tháng 1, do một lỗi trong hợp đồng thông minh của Radiant Capital. Vụ hack này đã khiến nhiều người nghi ngờ về tính bảo mật của Radiant Capital và liệu dự án này có thể tồn tại trong thời gian dài hay không.

Vậy, làm sao kẻ tấn công có thể lấy được 3 khóa riêng tư? Một số thành viên của một nhóm bảo mật Ethereum trên Telegram đã suy đoán rằng vụ tấn công có thể bắt nguồn từ một front-end bị xâm nhập, có nghĩa là những người nắm giữ khóa riêng tư hợp pháp của Radiant có thể đã vô tình tương tác với một giao thức bị nhiễm mã độc. Có thể thấy rằng, việc bảo mật trong DeFi là rất quan trọng và cần phải được ưu tiên hàng đầu.

Radiant đã thừa nhận vụ khai thác trong một bài đăng trên tài khoản X chính thức của mình, nhưng không cung cấp thông tin chi tiết.

“Chúng tôi biết về vấn đề với thị trường cho vay của Radiant trên Binance Chain và Arbitrum,” Radiant cho biết. “Chúng tôi đang làm việc với SEAL911, Hypernative, ZeroShadow & Chainalysis và sẽ cập nhật thông tin sớm nhất có thể. Các thị trường trên Base và Mainnet tạm thời bị đóng cửa cho đến khi có thông báo mới.”

Radiant, được điều khiển bởi một cộng đồng tự trị phi tập trung, hoặc DAO, tuyên bố trên trang web của mình rằng sứ mệnh của họ là “hợp nhất hàng tỷ USD thanh khoản phân mảnh trên thị trường tiền tệ Web3 dưới một hệ thống an toàn, thân thiện với người dùng, hiệu quả vốn, đa chuỗi.”

Nên hành động như thế nào?

Nếu là người dùng đã từng tương tác với Radiant Capital, thì kiểm tra các smart contract dưới đây có liên kết với ví của mình không, nếu có thì phải revoke (có thể dùng trang https://revoke.cash/ để hỗ trợ revoke):

• 0xF4B1486DD74D07706052A33d31d7c0AAFD0659E1
• 0x30798cFe2CCa822321ceed7e6085e633aAbC492F
• 0xd50Cf00b6e600Dd036Ba8eF475677d816d6c4281
• 0xA950974f64aA33f27F6C5e017eEE93BF7588ED07

Nếu là dev hay người làm dự án, thì cần cân nhắc thêm về vấn đề bảo mật, rút kinh nghiệm từ những đợt hack như thế này.

Vụ Hack Này Gây Ra Những Câu Hỏi Về Tính Bảo Mật Của Radiant Capital

Vụ hack này lại một lần nữa đặt ra những câu hỏi về tính bảo mật của Radiant Capital.

• Liệu $RDNT có còn giữ được giá trị không?
• Người dùng có nên tiếp tục tin tưởng vào Radiant Capital?

Theo Click Digital: Vụ hack này cho thấy rằng những dự án DeFi cũ cần phải cải thiện tính năng bảo mật của mình nếu muốn thu hút được người dùng.

Bảng tóm tắt:

Thông tin	Chi tiết
Vụ Hack	Lần thứ hai Radiant Capital bị tấn công trong năm 2023
Thời gian	Ngày 25/10/2023
Thiệt hại	Hơn 50 triệu USD
Chuỗi bị ảnh hưởng	Binance Smart Chain (BSC) và Arbitrum
Nguyên nhân	Kẻ tấn công lấy được 3 trong số 11 khóa riêng tư

Nhận xét

Vụ hack của Radiant Capital là một lời nhắc nhở về tầm quan trọng của việc bảo mật trong ngành DeFi. DeFi là một ngành công nghiệp mới nổi và vẫn còn nhiều rủi ro tiềm ẩn. Các dự án DeFi cần phải đầu tư vào các biện pháp bảo mật mạnh mẽ để bảo vệ người dùng và tài sản của họ.

Kết Luận

Vụ hack này là một bài học đắt giá cho Radiant Capital và cả ngành DeFi nói chung. Mọi người cần phải cẩn thận khi đầu tư vào các dự án DeFi và nên nghiên cứu kỹ về tính bảo mật của chúng trước khi đưa ra quyết định. Việc bảo mật cần được ưu tiên hàng đầu, đặc biệt là trong bối cảnh ngành DeFi đang phát triển nhanh chóng.

[+++]

Lưu ý: Bài viết chỉ cung cấp góc nhìn và không phải là lời khuyên đầu tư.

Đọc các Sách chính thống về Blockchain, Bitcoin, Crypto

Để nhận ưu đãi giảm phí giao dịch, đăng ký tài khoản tại các sàn giao dịch sau:

• Binance
• Bybit

👉 Nếu bạn cần Dịch vụ quảng cáo crypto, liên hệ Click Digital ngay. 🤗

Cảm ơn bạn đã đọc. Chúc bạn đầu tư thành công. 🤗

Giới thiệu token Saigon (SGN):

• Đầu tư vào các công ty quảng cáo blockchain hàng đầu bằng cách MUA token Saigon (SGN) trên Pancakeswap: https://t.co/KJbk71cFe8/ (đừng lo lắng về tính thanh khoản, hãy trở thành nhà đầu tư sớm)
• Được hỗ trợ bởi Công ty Click Digital
• Nâng cao kiến thức về blockchain và crypto
• Lợi nhuận sẽ dùng để mua lại SGN hoặc đốt bớt nguồn cung SGN để đẩy giá SGN tăng.
• Địa chỉ token trên mạng BSC: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
• Twitter X: https://twitter.com/SaigonSGN135/
• Staking SGN: http://135web.net/

• If you’d like to invest in top blockchain advertising companies, just BUY Saigon token (SGN) on Pancakeswap: https://t.co/KJbk71cFe8/ (do not worry about low liquidity, be the early investor)
• Backed by Click Digital Company
• Enhancing blockchain and crypto knowledge
• The profits will be used to repurchase SGN or burn a portion of the SGN supply to drive up the SGN price.
• BSC address: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
• Twitter X: https://twitter.com/SaigonSGN135/
• Staking SGN: http://135web.net/