Radiant Capital thu hẹp còn 2 triệu USD sau vụ chiếm đoạt 50 triệu USD liên kết Triều Tiên

Radiant Capital teo tóp còn 2 triệu USD sau vụ chiếm đoạt 50 triệu USD

Radiant Capital, giao thức cho vay đa chuỗi (cross-chain lending) từng gặp sự cố mất 50 triệu USD trong vụ tấn công hồi tháng 10/2024, đã thu hẹp chỉ còn một phần vận hành trơ trọi. Tính đến thời điểm hiện tại, giao thức chỉ nắm giữ 2,21 triệu USD trong tổng giá trị khóa (TVL) trên các mạng lưới Arbitrum, Ethereum, Base và BNB.

Vụ tấn công được quy cho nhóm tin tặc nhà nước Triều Tiên

Theo phân tích của Mandiant — công ty an ninh mạng thuộc Google — vụ tấn công hồi tháng 10/2024 đã được thực hiện bởi một nhóm tin tặc nhà nước của Triều Tiên (DPRK). Nhóm này thuộc Lazarus, được cho là đã lợi dụng lỗ hổng trong hợp đồng thông minh (smart contract) của Radiant Capital để chiếm đoạt số tài sản kỹ thuật số trị giá 50 triệu USD.

Quá trình suy giảm kéo dài 20 tháng

Kể từ sau vụ việc, Radiant Capital dần mất dần khả năng phục hồi. Kho TVL sụt giảm mạnh từ hàng trăm triệu USD xuống chỉ còn 2,21 triệu USD phân bổ trên bốn mạng chính. Nhà phát triển và cộng đồng đã không thể tái khởi động hoạt động của giao thức, khi niềm tin của người dùng bị tổn hại nghiêm trọng.

Vụ việc của Radiant Capital là một trong những sự cố bảo mật lớn nhất nhắm vào giao thức DeFi trong năm 2024, đồng thời tiếp tục nêu bật mối đe dọa từ các nhóm tin tặc nhà nước nhắm vào hệ sinh thái tài sản số.