自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

以太坊($ETH)黑客资产翻倍……疑与朝鲜关联组织有关

2025-08-14 20:13:56
收藏

加密货币市场重大黑客事件:Radiant Capital攻击者资产翻倍内幕

在加密货币市场备受瞩目的Radiant Capital黑客攻击事件中,攻击者借助近期数字资产暴涨行情,将被盗以太坊(ETH)资产价值提升近两倍。该事件不仅因资金洗钱手法精密引发关注,其利用社会工程学的入侵方式更值得警惕。

被盗资产乘行情东风

链上数据分析机构LookOnChain报告显示,攻击者于去年10月窃取的21,957枚ETH中,已出售9,631枚ETH获利约4,394万美元(约609亿韩元)。剩余12,326枚ETH估值约5,860万美元(约811亿韩元),当前总持有价值已达约1.2554亿美元(约1,745亿韩元)。按ETH现价计算,资产规模较案发时实现翻倍增长。

ETH价格飙升是资产增值主因。案发时单价2,500美元的ETH近期突破4,700美元,创下数年新高。这主要得益于过去数月主要加密货币的普涨行情。

社会工程学攻击揭秘

事件根源在于精心设计的社会工程学攻击。Radiant Capital在事后调查报告中表示,正与FBI等执法机构合作分析攻击细节。后续由多家Web3安全公司参与的联合调查发现,本次攻击存在朝鲜关联组织的活动痕迹。

攻击者通过Telegram冒用受信任的前合约审计员身份,向开发团队发送伪装成智能合约安全审计报告的恶意文件。文件中包含名为"INLETDRIFT"的macOS后门病毒,可篡改前端交易数据诱导开发者误判。

安全防御新启示

安全专家一致认为,此事件绝非单纯技术入侵,而是预谋性社会工程攻击的典型案例。调查机构根据攻击者在Hyperliquid等平台的资金转移模式,判定其与朝鲜存在高度关联性。值得注意的是,攻击者对Hyperliquid的利用涉及未及时撤销的受害者权限问题。

这已是Radiant Capital今年第二次遭遇安全事件。早在1月,其就因智能合约漏洞损失约450万美元(约62亿韩元)。

该事件不仅凸显黑客的经济收益,更揭示了组织化渗透手段与加密货币牛市的叠加效应。安全社区警示,随着基于人际信任的攻击日益精密,强化内部安全协议、严格执行钱包权限管理等基础措施已刻不容缓。

展开阅读全文
更多新闻