Este segundo ataque não é nada comparado ao primeiro, pois drenou US$ 53 milhões das carteiras dos usuários. A empresa tuitou em sua plataforma X: “Os invasores exploraram as carteiras de hardware de vários desenvolvedores por meio de uma injeção de malware altamente avançada”. De acordo com dados da rede, a Radiant Capital foi quem perdeu mais dinheiro para hackers no mês passado. Em segundo lugar, o fundo de apreensão do governo dos EUA foi hackeado em US$ 2 milhões, de acordo com analistas de blockchain da Arkham Intelligence. Arkham disse que detectou que a criptografia foi “movida de forma suspeita” de uma carteira do governo para uma carteira desconhecida. Os fundos movimentados foram compostos por stablecoins como USDC, USDT e Ethereum (ETH). No entanto, o invasor desconhecido posteriormente devolveu cerca de US$ 19,3 milhões à carteira. O protocolo de restabelecimento Ethereum , EigenLayer, também foi hackeado por US$ 5,7 milhões. O valor foi então lavado através das bolsas HitBTC e Bybit. A exploração foi executada em 4 de outubro, após o que a equipe do projeto anunciou que estava investigando “atividades de venda não aprovadas” de um endereço de carteira agora sinalizado. Além disso, a Fundação Tapioca e a Sunray Finance , ambas plataformas financeiras descentralizadas, foram atingidas por hackers. Tapioca DAO se tornou um dos muitos projetos DeFi que sofreram comprometimento de chave privada. Neste caso, o invasor roubou cerca de US$ 4,7 milhões em um ataque de engenharia social. Nessa ocorrência, os hackers usaram uma chave comprometida para obter o controle do trac de aquisição de tokens do projeto, dando-lhes acesso para cunhar uma quantidade ilimitada de tokens USDO. Eles então drenaram US$ 3 milhões do pool de liquidez USDO/USDC no Uniswap. Posteriormente, a fundação recuperou aproximadamente 1.000 ETH, avaliados em mais de US$ 2,7 milhões. A Sunray Finance também sucumbiu a outro comprometimento de chave privada, permitindo ao explorador obter o controle dos tokens SUN e ARC e vendê-los, drenando os fundos dos pares DEX. A Sunray Finance teve US$ 2,86 milhões roubados depois que um trac inteligente malicioso na cadeia Arbitrum foi atualizado em uma única transação. O invasor usou a ponte Across para financiar sua carteira inicial, cunhou 200 trilhões de tokens SUN e os trocou por USDT. A entidade, no dia 31 de outubro, divulgou um comunicado de que “A Declaração de Transferência de Ativos do Tesouro Sunray, o Tesouro como bem público da comunidade, é segura, transparente, trac publicamente, e estamos acelerando e trabalhando duro para recuperar todos os dados. Por favor, seja paciente e aguarde detalhes específicos.” A chave privada é implementada para hacking