L’exploitant della vulnerabilità di Radiant Capital ha depositato 2.834,6 ETH su Tornado Cash.

Secondo quanto riportato da Jinse Finance, e monitorato da CertiKAlert, l’exploit del bug su Radiant Capital ha visto l’attaccante depositare 2.834,6 ETH (circa 10,8 milioni di dollari) nel mixer Tornado Cash. Di questi, 2.213,8 ETH sono stati trasferiti dall’indirizzo EOA0x4afb tramite il bridge Arbitrum nell’ottobre 2024, mentre i fondi rimanenti sono stati ottenuti tramite la conversione di DAI. Il 16 ottobre 2024, il pool di prestiti di Radiant su BNB Chain e Arbitrum è stato attaccato, con una perdita di circa 53 milioni di dollari. L’attaccante ha ottenuto il controllo di 3 dei 11 firmatari del wallet multi-firma, sostituendo il contratto di implementazione del pool di prestiti Radiant e sottraendo così i fondi.