Theo tin tức từ BitouchNews, Theo Cointelegraph, Radiant Capital tuyên bố trong một báo cáo điều tra cập nhật vào ngày 6 tháng 12 rằng công ty an ninh mạng Mandiant đã đánh giá và rất tin tưởng rằng cuộc tấn công được thực hiện bởi các tác nhân đe dọa có liên kết với Triều Tiên (CHDCND Triều Tiên).Một nhà phát triển Radiant đã nhận được tin nhắn Telegram vào ngày 11 tháng 9 có chứa một tệp nén từ một "nhà thầu cũ đáng tin cậy" yêu cầu lời khuyên về dự án mà họ đang lên kế hoạch, nền tảng này cho biết. Sau khi xem xét, tin nhắn dường như đến từ một kẻ đe dọa liên kết với Triều Tiên đóng giả là một cựu nhà thầu. “Tệp ZIP này, khi được chia sẻ với các nhà phát triển khác để lấy phản hồi, cuối cùng đã phát tán phần mềm độc hại tạo điều kiện cho các cuộc xâm nhập tiếp theo.”Radiant Capital tin rằng tác nhân đe dọa gây ra vụ việc được gọi là "UNC4736", được cho là có liên quan đến cơ quan tình báo chính của Triều Tiên, Tổng cục Trinh sát (RGB), và được suy đoán là một nhóm con của tổ chức hacker Lazarus Group.Trước đây đã có báo cáo rằng Radiant Capital, một giao thức cho vay xuyên chuỗi, đã bị tấn công mạng và mất hơn 50 triệu USD.

Theo tin tức từ BitouchNews, Giao thức cho vay đa chuỗi Radiant Capital đăng trên X rằng giai đoạn đủ điều kiện đầu tư ngắn sẽ kết thúc trước ngày 29 tháng 3 năm 2024.

Theo tin tức từ BitouchNews, Theo DL News, Bộ Ngoại giao Hoa Kỳ đang treo thưởng 10 triệu USD cho thông tin về vị trí của hacker Triều Tiên Rim Jong Hyok. Nó âm mưu tấn công và tống tiền các bệnh viện, rửa tiền chuộc và sử dụng chúng để tài trợ cho các cuộc xâm nhập máy tính vào các tổ chức quốc phòng, công nghệ và chính phủ trên khắp thế giới. Các tài liệu của tòa án cho thấy Rim Jong Hyok và các cộng sự của ông làm việc cho Tổng cục Trinh sát Triều Tiên và được biết đến trong khu vực tư nhân với tên gọi “Andariel”, “Onyx Sleet” và “APT45”.

Theo tin tức từ BitouchNews, Các quan chức Radiant Capital đã đăng một bài đánh giá trên mạng xã hội cho biết giao thức này đã gặp phải một vụ vi phạm an ninh cực kỳ phức tạp vào ngày 16, dẫn đến thiệt hại 50 triệu USD. Những kẻ tấn công đã khai thác ví phần cứng của nhiều nhà phát triển thông qua việc tiêm phần mềm độc hại tiên tiến.Trong quá trình xâm nhập, giao diện người dùng của Ví an toàn (còn gọi là Gnosis Safe) hiển thị dữ liệu giao dịch hợp pháp, trong khi các giao dịch bị nhiễm độc được ký và thực hiện ở chế độ nền. Lỗ hổng xảy ra trong quá trình điều chỉnh phát xạ đa chữ ký định kỳ, diễn ra định kỳ để thích ứng với điều kiện thị trường và việc sử dụng. Những người đóng góp DAO tuân thủ nghiêm ngặt nhiều quy trình vận hành tiêu chuẩn ngành trong suốt quá trình. Mọi giao dịch đều được mô phỏng trên Tenderly để đảm bảo độ chính xác và được nhiều nhà phát triển xem xét riêng lẻ ở mỗi giai đoạn ký kết. Trong những lần đánh giá này, việc kiểm tra giao diện người dùng trong cả Tenderly và Safe đều không cho thấy bất thường nào. Để nhấn mạnh tầm quan trọng của điều này, sự xâm phạm này hoàn toàn không thể bị phát hiện khi xem xét thủ công Giao diện người dùng an Gnosis Safe và giai đoạn mô phỏng Tenderly của các giao dịch thông thường, điều này đã được nhóm bảo mật bên ngoài xác nhận.Radiant Capital cho biết họ đã hợp tác chặt chẽ với Seal911 và Hypernative và đã triển khai các biện pháp kiểm soát đa chữ ký mạnh mẽ hơn. FBI và zeroShadow hoàn toàn nhận thức được hành vi vi phạm và đang tích cực làm việc để đóng băng tất cả tài sản bị đánh cắp. DAO vô cùng đau buồn trước cuộc tấn công này và sẽ tiếp tục làm việc không mệt mỏi với các cơ quan liên quan để xác định những kẻ tấn công và thu hồi số tiền bị đánh cắp nhanh nhất có thể.