ラディアント・キャピタルは盗難に関するレビューを掲載し、攻撃者を特定し、盗まれた資金を早急に回収する。

このプロトコルは16日に高度に洗練されたセキュリティ侵害に見舞われ、5,000万ドルの損失を被ったと、Radiant CapitalがXプラットフォームのレビューに投稿した。攻撃者は高度なマルウェア・インジェクションによって複数の開発者のハードウェア・ウォレットを悪用した。 侵入の間、Safe{Wallet}（別名Gnosis Safe）のフロントエンドは正当な取引データを表示し、その一方でポイズニングされた取引はバックグラウンドで署名され実行された。この脆弱性は、市場の状況や利用率に合わせて定期的に行われるマルチシグネチャの排出調整プロセス中に発生しました。各取引は正確性を確保するためにTenderly上でモデル化され、各署名段階で複数の開発者によって個別にレビューされた。これらのレビューにおいて、TenderlyとSafeの両方におけるフロントエンド・チェックは例外を示さなかった。この点の重要性を強調するために、Gnosis SafeのUIと通常の取引のTenderlyシミュレーション段階を手作業でレビューしても、この侵害はまったく検出されなかったことが、外部のセキュリティチームによって確認された。 Radiant Capitalは、Seal911およびHypernativeと緊密に協力し、より強力なマルチシグネチャコントロールを導入したと述べている。FBIとzeroShadowはこの侵害を完全に認識しており、盗まれたすべての資産を凍結するために積極的に取り組んでいる。DAOはこの攻撃に大きな衝撃を受けており、攻撃者を特定し、盗まれた資金を可能な限り迅速に回収するため、関係機関と引き続き精力的に取り組んでまいります。