Radiant Capital xakeri $10.8M ETH ni Tornado Cash orqali yuvdi, $53M ekspluatatsiyadan bir yil o'tib

   Tezkor sharh 

• Radiant Capital xakeri $53 millionlik ekspluatatsiyadan bir yil o‘tib, Tornado Cash orqali $10.8 million ETHni yuvdi.
• Hujumchining umumiy portfeli hozirda deyarli $94 millionni tashkil etadi, bu strategik savdolar hisobiga oshgan.
• Tergovchilar Shimoliy Koreya bilan aloqadorlikdan gumon qilmoqda, bu esa global tiklash harakatlarini murakkablashtirmoqda.

Xaker o‘g‘irlangan ETHni Tornado Cash orqali yuvdi

Radiant Capital xakeri platformaning yirik kredit havzasi ekspluatatsiyasidan bir yil o‘tib yana paydo bo‘ldi va 2,834 ETH (taxminan $10.8 million)ni kripto mikseri Tornado Cashga o‘tkazdi. Blockchain xavfsizlik firmasi CertiK ma’lumotlariga ko‘ra, bu yuvish operatsiyasi o‘g‘irlangan aktivlar izini yanada chalkashtirib yubordi va tiklash harakatlarini tobora qiyinlashtirmoqda.

#CertiKInsight 🚨

Radiant Capital ekspluatatori Tornado Cashga 2834.6 ETH (~$10.8M) depozit qildi. EOA 0x4afb 2024-yil oktabrda Arbitrumdan 2213.8 ETH oldi, qolgan ETH esa DAIga almashtirib, so‘ngra qayta ETHga aylantirilgan.

2024-yil 16-oktabrda Radiant Lending Pool bo‘shatilgan edi… pic.twitter.com/4k76FLhGiV

— CertiK Alert (@CertiKAlert) 2025-yil 23-oktabr

CertiKning on-chain ma’lumotlariga ko‘ra, o‘g‘irlangan mablag‘lar Stargate Bridge, Synapse Bridge va Drift FastBridge kabi bridge tarmoqlari orqali yo‘naltirilib, so‘ngra 0x4afb bilan boshlanuvchi oraliq Ethereum manzilida birlashtirilgan. Shu yerdan hujumchi mablag‘larni bir nechta kichik hamyonlarga tarqatib, tranzaksiya naqshlarini yashirishga harakat qilgan.

DAI va ETH o‘rtasidagi svoplar izni yanada murakkablashtirdi

2025-yil avgustiga kelib, ekspluatator xabar qilinishicha taxminan 3,091 ETHni sotib, ularni 13.26 million DAI stablecoinlariga almashtirgan. Tokenlar bir nechta hamyonlar orqali o‘tkazilib, keyinchalik yana ETHga aylantirilgan. Xaker so‘ng 2,834 ETHni Tornado Cashga depozit qilib, mablag‘larning on-chain izini butunlay uzib qo‘ygan.

Mikser tranzaksiyalaridan oldin, xakerning hamyonlarida jami 14,436 ETH va 35.29 million DAI bo‘lgan, ularning umumiy qiymati taxminan $94.6 millionni tashkil etgan.

Radiant’ning uzoq davom etayotgan tiklash kurashi

Radiant Capital o‘g‘irlangan aktivlarni qaytarish uchun FBI, Chainalysis va SEAL911 hamda ZeroShadow kabi web3 xavfsizlik tashkilotlari bilan hamkorlik qilmoqda. Doimiy kuzatuvlarga qaramay, so‘nggi yuvish harakatlaridan so‘ng mablag‘larni qaytarish ehtimoli juda past ko‘rinmoqda.

2024-yil 16-oktabrda sodir bo‘lgan hujum Radiant’ning multi-signature hamyonlaridagi zaifliklardan foydalangan va xakerga 11 ta imzo huquqidan 3 tasini boshqarish imkonini bergan. Ular kredit havzasining implementation kontraktini almashtirib, Arbitrum (ARB) va BNB Chain (BSC) tarmoqlaridan $53 millionni bo‘shatib olgan.

Kiberxavfsizlik firmasi Mandiant keyinchalik bu buzilishni DeFi protokollarini nishonga olishi bilan mashhur bo‘lgan, Shimoliy Koreya bilan aloqador AppleJeus xakerlik guruhi bilan bog‘ladi. Bu ekspluatatsiya 2024-yilda Radiant uchun ikkinchi bo‘lib, yil boshida sodir bo‘lgan kichikroq $4.5 millionlik flash loan hujumi bilan davom etgan edi.