Radiant Capital駭客將1,080萬美元轉入Tornado Cash

Radiant Capital 的駭客最近在利用該項目借貸池並造成 5,300 萬美元損失一年後，將 2,834 ETH 存入混幣協議 Tornado Cash。

根據鏈上監控平台 CertiK 的資料，該駭客已通過混幣平台 Tornado Cash 洗錢約價值 1,080 萬美元的 Ethereum。這一舉動結合駭客此前通過交易和兌換 DAI 所獲得的額外 ETH，使得鏈上偵查人員和當局追蹤被盜資金變得更加困難。

根據 CertiK 的圖表，這些資金最初來自 Stargate Bridge、Synapse Bridge 和 Drift FastBridge 等橋接地址，顯示攻擊者最初將大量 ETH 轉入以 0x4afb 開頭的中介地址。

從主錢包開始，攻擊者通過一系列較小的轉帳分發資金。其中一條顯著路徑是將 2,236 ETH 從 0x4afb 轉至 0x3fe4，然後再經過另外三個 Ethereum 錢包轉移資金。

Radiant Capital 的駭客在將部分資金存入 Tornado Cash 之前，已通過一系列錢包移動被盜資金 | 來源：CertiK

2025 年 8 月，駭客拋售多達 3,091 枚 Ethereum，並將其兌換為 1,326 萬美元的美元穩定幣 DAI（DAI）。隨後，駭客將這些 DAI 代幣轉移至其他一系列錢包，然後再兌換回 ETH。駭客隨後將 2,834 ETH 存入加密貨幣混幣器 Tornado Cash，使其基本無法追蹤。

在存入 Tornado Cash 之前，Radiant Capital 的駭客持有約 14,436 ETH 和 3,529 萬 DAI，組成價值 9,463 萬美元的投資組合。

過去一年，Radiant Capital 一直與 FBI、Chainalysis 以及 SEAL911 和 ZeroShadow 等其他 web3 安全公司合作，試圖追回被盜資金。然而，追回的機會依然渺茫，尤其是在駭客將資金存入像 Tornado Cash 這樣的加密貨幣混幣平台之後。

Radiant Capital 發生了什麼事？

2024 年 10 月 16 日，Radiant Capital 的借貸池遭到攻擊，導致 ARB（ARB）和 BSC（BNB）網絡損失 5,300 萬美元。這次攻擊成為當年最具破壞性的加密貨幣漏洞之一。

攻擊者能夠獲得系統多簽錢包 11 個簽名權限中的 3 個，並替換了 Radiant 借貸池的實現合約以竊取資金。據報導，駭客使用了一種專為滲透 macOS 硬體而設計的惡意軟體 INLETDRIFT。

盜竊發生後，被盜資金被兌換為 21,957 ETH，當時價值 5,300 萬美元。駭客後來幾乎將資金翻倍，將其持有資產提升至 9,400 萬美元。駭客並未立即出售這些資金，而是持有 ETH 近十個月，這使得攻擊者在原本被盜資金基礎上又增加了 4,950 萬美元。

根據 Mandiant 的事後報告，駭客被懷疑與北韓有聯繫。Mandiant 指出，這次攻擊是由 DPRK 駭客網絡旗下的 AppleJeus 駭客組織發動。

這起事件標誌著 Radiant Capital 遭遇的第二次安全漏洞。當年稍早，該協議曾遭遇一次規模較小的 450 萬美元閃電貸攻擊。