L’hacker di Radiant Capital ricicla 10,8 milioni di dollari in ETH tramite Tornado Cash a un anno dall’exploit da 53 milioni di dollari
Rapida panoramica
- L’hacker di Radiant Capital ha riciclato 10,8 milioni di dollari in ETH tramite Tornado Cash, a un anno dall’exploit da 53 milioni di dollari.
- Il portafoglio totale dell’attaccante ora ammonta a quasi 94 milioni di dollari, grazie a operazioni strategiche.
- Gli investigatori sospettano legami con la Corea del Nord, complicando gli sforzi globali di recupero.
L’hacker ricicla ETH rubati tramite Tornado Cash
L’hacker di Radiant Capital è riemerso a un anno dal grande exploit del lending pool della piattaforma, trasferendo 2.834 ETH—per un valore di circa 10,8 milioni di dollari—nel mixer crypto Tornado Cash. Secondo la società di sicurezza blockchain CertiK, l’operazione di riciclaggio rende ancora più difficile tracciare gli asset rubati, complicando ulteriormente i tentativi di recupero.
#CertiKInsight 🚨
L’exploiter di Radiant Capital ha depositato 2.834,6 ETH (~10,8 milioni di dollari) su Tornado Cash. L’EOA 0x4afb ha ricevuto 2.213,8 ETH bridgati da Arbitrum nell’ottobre 2024, e gli ETH aggiuntivi sono arrivati tramite swap in DAI e poi di nuovo in ETH.
Il 16 ottobre 2024, il Radiant Lending Pool è stato svuotato su… pic.twitter.com/4k76FLhGiV
— CertiK Alert (@CertiKAlert) 23 ottobre 2025
I dati on-chain di CertiK hanno rivelato che i fondi rubati sono stati canalizzati attraverso bridge come Stargate Bridge, Synapse Bridge e Drift FastBridge prima di essere consolidati in un indirizzo Ethereum intermediario che inizia con 0x4afb. Da lì, l’attaccante ha distribuito i fondi su diversi wallet più piccoli per nascondere i pattern delle transazioni.
Swap tra DAI ed ETH approfondiscono la traccia
Ad agosto 2025, l’exploiter avrebbe liquidato circa 3.091 ETH, scambiandoli con 13,26 milioni di DAI stablecoin. I token sono stati successivamente trasferiti su diversi wallet prima di essere riconvertiti in ETH. L’hacker ha poi depositato 2.834 ETH su Tornado Cash, interrompendo di fatto la tracciabilità on-chain dei fondi.
Prima delle transazioni con il mixer, i wallet dell’hacker detenevano complessivamente 14.436 ETH e 35,29 milioni di DAI, per un valore di circa 94,6 milioni di dollari.
La lunga battaglia di recupero di Radiant
Radiant Capital sta collaborando con l’FBI, Chainalysis e società di sicurezza web3 come SEAL911 e ZeroShadow per recuperare gli asset rubati. Nonostante i continui sforzi di tracciamento, la probabilità di recupero dei fondi appare scarsa dopo l’ultimo episodio di riciclaggio.
L’attacco, avvenuto il 16 ottobre 2024, ha sfruttato vulnerabilità nei wallet multi-firma di Radiant, consentendo all’hacker di ottenere il controllo di 3 su 11 permessi di firma. Hanno sostituito il contratto di implementazione del lending pool, svuotando 53 milioni di dollari dalle reti Arbitrum (ARB) e BNB Chain (BSC).
La società di cybersecurity Mandiant ha successivamente collegato la violazione ad AppleJeus, un gruppo di hacker affiliato alla Corea del Nord noto per prendere di mira i protocolli DeFi. L’exploit è stato il secondo subito da Radiant nel 2024, dopo un attacco flash loan da 4,5 milioni di dollari all’inizio dell’anno.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La Banca del Giappone si sposta verso una modalità "anti-inflazione"! Kazuo Ueda suggerisce che c'è ancora spazio per ulteriori aumenti dei tassi, le azioni di dicembre attirano attenzione
La Banca centrale del Giappone ha mantenuto venerdì il tasso di interesse di politica monetaria all'1,25%, ma durante la conferenza stampa successiva il governatore Kazuo Ueda ha rilasciato segnali di politica monetaria che meritano più attenzione rispetto alla stessa decisione sul tasso di interesse.
Scommettere tutto sull'AI brucia la mucca da soldi: questa volta il mercato non “premia” più chi brucia denaro!
La competizione dispendiosa nell'AI è ora sotto scrutinio per la redditività: la crescita delle pubblicità di ricerca Google è scesa al livello più basso degli ultimi cinque trimestri, mentre il flusso di cassa libero di Amazon per il trimestre è crollato a -33,5 miliardi di dollari. Nonostante ciò, entrambe le aziende mantengono un piano di spesa in capitale superiore a 400 miliardi di dollari. Con il rallentamento delle principali attività generatrici di cassa e l'aumento del debito e delle esigenze di finanziamento, il mercato sta passando dal premiare gli investimenti in AI a interrogarsi sul loro ritorno economico. La logica di valutazione dei giganti tecnologici è pronta per una rivalutazione.
Wall Street vede l'ambizione di AWS, ma non riesce a comprendere il futuro del business pubblicitario di Amazon
Il bilancio del terzo trimestre di Amazon mostra risultati contrastanti: gli ordini arretrati di AWS sono aumentati del 189% raggiungendo 5780 miliardi di dollari, e il CEO ha promesso raramente una crescita superiore al 40% tra il 2027 e il 2028, puntando a un fatturato di mille miliardi nei prossimi cinque-dieci anni. Tuttavia, la crescita del settore pubblicitario è crollata dal 26% al 12%, mentre le spese in conto capitale hanno raggiunto i 77,3 miliardi di dollari, superando di gran lunga le aspettative, causando un calo del 7% delle azioni nel dopo mercato. Le principali banche di Wall Street continuano a mantenere la raccomandazione di acquisto, ma ammettono che la minaccia strutturale degli agenti AI sull’ecosistema pubblicitario resta una questione irrisolta.
Investimenti ed esportazioni entrambi in calo! Il PIL della Francia si contrae inaspettatamente nel terzo trimestre, rendendo ancora più difficile la ristrutturazione fiscale
L'economia francese si è inaspettatamente contratta nel terzo trimestre, a causa dei molteplici ostacoli come l'aumento dei costi dei prestiti, proteste violente e incertezze politiche e di bilancio.
Prezzi delle criptovalute
Altro
