Alta do Ethereum faz hacker lucrar quase US$ 50 milhões

Siga o CriptoFacil no

Quase um ano após fazer um grande ataque contra a Radiant Capital, o hacker responsável pela ação começou a vender seus ETH. O invasor roubou US$ 53 milhões do protocolo DeFi e teve mais de 93% de lucro com as vendas, graças a forte alta do Ethereum (ETH).

Dez meses depois, de acordo com a Lookonchain, o criminoso teve um lucro de US$ 49,5 milhões. Ou seja, 93,5% de valorização. Para embolsar esses ganhos, o criminoso passou a fazer vendas de ETH nos últimos dias.

Publicidade

No ataque de 2024, o hacker roubou 21.957 ETH, mas já vendeu cerca de metade desse valor. De fato, ele liquidou 9.631 ETH nas últimas transações e embolsou US$ 43,94 milhões. O preço médio de venda foi de US$ 4.562 por criptomoeda, abaixo do preço atual da criptomoeda (US$ 4.645).

Hacker começa a vender ETH roubados em outubro de 2024. Fonte: X.

Os 12.326 ETH restantes valem aproximadamente US$ 58,6 milhões, o que eleva o total para US$ 102,54 milhões. Já que o valor dos ETH na época do roubo era de quase US$ 53 milhões, isso representa um lucro de US$ 49,5 milhões.

A alta do preço do Ethereum desempenhou um papel importante no aumento do valor dos fundos roubados pelo hacker da Radiant Capital. No momento do roubo, o ETH estava sendo negociado perto de US$ 2.500.

Buscando a próxima moeda 100x?
Confira nossas sugestões de Pre-Sales para investir agora

Desde então, a altcoin teve uma recuperação significativa, assim como o restante do mercado de criptomoedas, ultrapassando US$ 4.700 e se aproximando do seu topo histórico.

Leia também: ‘Não vamos comprar Bitcoin’, diz secretário de Tesouro dos EUA

Ataque contra a Radiant Capital

Em seu relatório post-mortem, a Radiant Capital afirmou estar trabalhando em estreita colaboração com as autoridades policiais dos EUA, incluindo o FBI. Descobertas divulgadas posteriormente pela Radiant apontaram para uma campanha de engenharia social meticulosamente planejada que começou mais de um mês antes do ataque.

Os invasores utilizaram o Telegram para se passar por um ex-contratado do protocolo, enviando assim um arquivo com armadilha disfarçado de relatório de auditoria de contrato inteligente. Na verdade, o arquivo continha um malware para macOS chamado INLETDRIFT, capaz de manipular dados de transações front-end.

Publicidade

Essa tática explorava a confiança humana tanto quanto vulnerabilidades técnicas, já que desenvolvedores, sem saber, aprovavam transações maliciosas que pareciam legítimas em simulações e ferramentas de verificação.

Antes do ataque de outubro, a Radiant Capital já havia perdido 1.900 ETH em outra invasão. Neste ataque, ocorrido em janeiro de 2024, o protocolo perdeu o equivalente a US$ 4,5 milhões. Na cotação atual, esses 1.900 ETH valem US$ 8,8 milhões.

Enquanto isso, a zeroShadow corroborou a avaliação da Radiant e atribuiu o incidente a agentes ligados à Coreia do Norte com “alta confiança”, com base em indicadores on-chain e off-chain.

Publicidade

“Rastreamos as movimentações para a Hyperliquid como decorrentes da falha dos usuários da Radiant em revogar permissões, e não dos fundos roubados do incidente inicial”, disse a empresa.