Hacker da Radiant Capital lava US$ 10,8 milhões em ETH através do Tornado Cash um ano após o ataque de US$ 53 milhões
Resumo Rápido
- Hacker da Radiant Capital lavou US$ 10,8 milhões em ETH através do Tornado Cash, um ano após o exploit de US$ 53 milhões.
- O portfólio total do atacante agora está em quase US$ 94 milhões, impulsionado por negociações estratégicas.
- Investigadores suspeitam de ligações com a Coreia do Norte, complicando os esforços globais de recuperação.
Hacker lava ETH roubado através do Tornado Cash
O hacker da Radiant Capital ressurgiu um ano após o grande exploit no pool de empréstimos da plataforma, movimentando 2.834 ETH — aproximadamente US$ 10,8 milhões — para o mixer de criptomoedas Tornado Cash. De acordo com a empresa de segurança blockchain CertiK, a operação de lavagem obscurece ainda mais o rastro dos ativos roubados, tornando os esforços de recuperação cada vez mais difíceis.
#CertiKInsight 🚨
O explorador da Radiant Capital depositou 2.834,6 ETH (~US$ 10,8 milhões) no Tornado Cash. O EOA 0x4afb recebeu 2.213,8 ETH transferidos da Arbitrum em outubro de 2024, e o ETH extra veio de uma troca para DAI e depois de volta.
Em 16 de outubro de 2024, o Lending Pool da Radiant foi drenado em… pic.twitter.com/4k76FLhGiV
— CertiK Alert (@CertiKAlert) 23 de outubro de 2025
Os dados on-chain da CertiK revelaram que os fundos roubados foram canalizados através de redes de bridge, incluindo Stargate Bridge, Synapse Bridge e Drift FastBridge, antes de serem consolidados em um endereço intermediário na Ethereum começando com 0x4afb. A partir daí, o atacante distribuiu os fundos por várias carteiras menores para ocultar os padrões das transações.
Trocas entre DAI e ETH aprofundam o rastro
Em agosto de 2025, o explorador supostamente vendeu cerca de 3.091 ETH, trocando-os por 13,26 milhões de DAI. Os tokens foram posteriormente transferidos por várias carteiras antes de serem reconvertidos em ETH. O hacker então depositou 2.834 ETH no Tornado Cash, quebrando efetivamente a rastreabilidade on-chain dos fundos.
Antes das transações com o mixer, as carteiras do hacker detinham coletivamente 14.436 ETH e 35,29 milhões de DAI, avaliados em aproximadamente US$ 94,6 milhões.
A longa batalha de recuperação da Radiant
A Radiant Capital tem colaborado com o FBI, Chainalysis e empresas de segurança web3 como SEAL911 e ZeroShadow para recuperar os ativos roubados. Apesar dos esforços contínuos de rastreamento, a probabilidade de recuperação dos fundos parece pequena após a última atividade de lavagem.
O ataque, que ocorreu em 16 de outubro de 2024, explorou vulnerabilidades nas carteiras multiassinatura da Radiant, permitindo que o hacker assumisse o controle de 3 das 11 permissões de assinantes. Eles substituíram o contrato de implementação do pool de empréstimos, drenando US$ 53 milhões das redes Arbitrum (ARB) e BNB Chain (BSC).
A empresa de cibersegurança Mandiant posteriormente vinculou a violação ao AppleJeus, um grupo de hackers associado à Coreia do Norte, conhecido por atacar protocolos DeFi. O exploit foi o segundo da Radiant em 2024, após um ataque de flash loan menor de US$ 4,5 milhões no início do ano.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
FAA suspende a certificação do Boeing 737 MAX 10 e as ações caem quase 7%
A FAA anunciou a suspensão da certificação do modelo Boeing 737 MAX 10 devido a um novo defeito no software fornecido pela GE Aerospace, o qual pode afetar a funcionalidade de orientação automática de voo e aumentar a carga de trabalho dos pilotos em cenários de retorno. O modelo MAX 10 possui mais de 1.500 encomendas em carteira; sua certificação é fundamental para que a Boeing melhore seu fluxo de caixa e enfrente a concorrência da Airbus. Agora, o cronograma inicial, que previa a conclusão da certificação em outubro, novamente sofreu alterações. As ações da Boeing caíram 6,9% na segunda-feira.
Negociações indiretas entre EUA e Irã? Concessões do Irã? Divergências ainda grandes? Arábia Saudita retoma exportações? Preço do petróleo cai durante a noite em meio a discussões entre compradores e vendedores.
Na segunda-feira, o WTI chegou a atingir US$ 96,54 e o Brent subiu para US$ 108,83, mas ambos devolveram mais de US$ 5 em poucas horas. A reativação do oleoduto leste-oeste da Arábia Saudita representou o primeiro fator negativo concreto; enquanto isso, notícias diplomáticas entre EUA e Irã dominaram: foi noticiado que Trump estaria disposto a trocar o alívio de sanções por concessões nucleares, o que ele negou em seguida. Relatórios indicam que o Irã concordou em suspender o enriquecimento de urânio, mas os EUA afirmam que ainda há "divergências enormes". Além disso, o Irã acredita, nos bastidores, que é improvável um acordo antes das eleições nos EUA. Há uma expectativa de que os conflitos possam se intensificar após o pleito, dificultando a remoção do prêmio de risco nos mercados.
O preço do petróleo chegando a cem dólares impulsiona a lógica de "reavaliação do fluxo de caixa"! British Petroleum (BP.US) planeja vender o negócio de biocombustíveis no Brasil e acelerar o foco em ativos de petróleo e gás.
A BP Plc está considerando várias opções para seu negócio de biocombustíveis no Brasil, incluindo a venda, enquanto a CEO Meg O'Neill está acelerando o processo de remodelação do portfólio de negócios desta gigante de energia.
Os Sete Gigantes estão quase encerrando a “redução de valuation”! Muse e Astra impulsionam o “AI FOMO trading”, e as ações de tecnologia preparam uma grande reação.
No auge da onda dos agentes de inteligência artificial causada pela cooperação completa entre Meta Muse e o GPT-6 Astra da OpenAI, o "AI FOMO trading" (referindo-se aos investidores que temem perder a oportunidade de valorização de ativos relacionados à IA e, por isso, compram ou reforçam posições anteriores reduzidas) está ressurgindo com força.
Preços de criptomoedas
Mais
