Cryptobeurs Radiant Capital slachtoffer van grote hack: €46 miljoen aan crypto gestolen
Op woensdag 16 oktober werd de cryptobeurs Radiant Capital getroffen door een grootschalige hack, waarbij hackers meer dan €46 miljoen aan cryptocurrency buitmaakten. De aanval richtte zich op zogenaamde multisig wallets, die normaal gesproken extra bescherming bieden doordat meerdere goedkeuringen nodig zijn voor het uitvoeren van transacties. Desondanks wisten de aanvallers toegang te krijgen tot de wallets, wat leidde tot een aanzienlijk verlies aan Bitcoin, Ethereum en andere digitale activa.
Hoe de hack werd ontdekt
De eerste aanwijzingen van de hack kwamen van het blockchain-beveiligingsbedrijf Ancilia Inc., dat op 16 oktober rond 19:35 Nederlandse tijd verdachte activiteiten opmerkte op een smart contract van Radiant op de Binance Smart Chain. Uit onderzoek bleek dat de hackers erin geslaagd waren om minimaal €18 miljoen te stelen via transacties op deze keten.
De aanval was gericht op multi-signature wallets, die normaliter veiligere opslag bieden door meerdere ondertekenaars te vereisen voor transacties. Toch kregen de aanvallers toegang tot de privésleutels van drie van de elf ondertekenaars van een van deze wallets. Hierdoor kregen ze voldoende controle om grote hoeveelheden cryptocurrency te verplaatsen.
Volgens het beveiligingsbedrijf Hacken werden verschillende fondsen, waaronder USDC, Tether (USDT), wrapped Bitcoin (wBTC), wrapped Ethereum (wETH) en Binance Coin (BNB), geraakt. In totaal werd ongeveer €50 miljoen aan crypto gestolen. De aanvallers hebben inmiddels een deel van de fondsen omgezet naar Ethereum (ETH) en Binance Coin (BNB) en verdeelden deze over verschillende wallet-adressen.
Reactie van Radiant Capital
Radiant Capital bevestigde de aanval via een bericht op het platform X, waarin ze meldden dat de hack invloed had op hun leenmarkten op zowel Binance Chain als Arbitrum. Uit voorzorg heeft het platform tijdelijk alle markten op Ethereum en de layer-2 Base stilgelegd om verdere schade te voorkomen.
Het team van Radiant werkt momenteel samen met meerdere beveiligingsbedrijven, waaronder SEAL911, Hypernative, ZeroShadow en Chainalysis, om het incident verder te onderzoeken. Gebruikers van het platform zijn dringend geadviseerd om hun machtigingen voor de getroffen slimme contracten in te trekken.
Tweede grote hack dit jaar
Dit is niet de eerste keer dat Radiant Capital is getroffen door een aanval. Eerder dit jaar, in januari 2024, verloor het platform al €4,5 miljoen door een vergelijkbare hack. Ondanks de eerdere aanval lijkt het platform opnieuw kwetsbaar te zijn voor kwaadwillende aanvallen, wat vragen oproept over de effectiviteit van de genomen beveiligingsmaatregelen.
Deze hack benadrukt nogmaals de risico’s die verbonden zijn aan de cryptomarkt en het belang van robuuste beveiligingssystemen. Voor zowel beleggers als platformen blijft het een constante uitdaging om voorop te blijven lopen in de beveiliging van digitale activa.
Meer lezen?
Bijna de helft van de Nederlanders heeft spijt van pensioenopbouw: Hoe kunnen we dit verbeteren?
Hoeveel spaargeld kun je opzijzetten met een modaal inkomen in 2025?
Ik ben Sim, een gepassioneerde schrijver met een veelzijdige interesse in uiteenlopende onderwerpen. Van technologie en innovatie tot cultuur en maatschappij, ik ben altijd op zoek naar nieuwe invalshoeken en boeiende verhalen om te delen. Schrijven is voor mij een manier om mijn nieuwsgierigheid te voeden en anderen te inspireren met frisse perspectieven. Ik geniet ervan om complexe ideeën om te zetten in toegankelijke en aantrekkelijke teksten die mijn lezers aan het denken zetten. Door middel van mijn artikelen wil ik niet alleen informeren, maar ook verbinden en bijdragen aan een breder begrip van de wereld om ons heen.
