Radiant Capitalの運用停止：2024年のセキュリティインシデントを振り返る
分散型融資プロトコルであるRadiant Capitalの分散型自律組織（DAO）は、2026年6月に、そのアクティブな運用を段階的に停止し、プロトコルを「メンテナンス状態」に移行すると発表しました。この決定は、2024年10月にプロトコルが約5,100万ドルの資産盗難につながる重大なセキュリティ侵害を受け、その後の復旧努力が資金の回収に失敗した後に下されました。
Radiant Capitalは、Web3における断片化された流動性の問題を解決するために、初の全チェーン型マネーマーケットを構築することを目指し、2023年3月にV2をローンチしました。しかし、2024年のセキュリティインシデントがその発展の軌跡を完全に変えてしまいました。
攻撃の詳細と資金の流れ
この攻撃は、サイバーセキュリティ企業Mandiantによって北朝鮮のLazarus Groupによるものとされています。攻撃者は、複雑なマルウェア注入を通じて、少なくとも3人のRadiant開発者のハードウェアウォレットへの侵入に成功しました。彼らはGnosis Safeウォレットのフロントエンドにおけるマルチシグ（3-of-11）の脆弱性を悪用し、ユーザーインターフェースには正当な取引情報を表示しながら、バックグラウンドで悪意のある取引を実行しました。これにより、プロトコルのPool Providerコントラクトを制御し、悪意のあるバージョンにアップグレードすることで、最終的に約5,100万ドルの暗号資産を盗み出しました。
2026年6月現在、盗まれた資金はまだ効果的に回収されていません。Radiant Capitalは米国法執行機関と協力し、関連資産の凍結を試みています。統計によると、ハッカーは盗んだ資金を約21,957枚のイーサリアム（ETH）に変換しました。イーサリアムの価格上昇により、2025年8月までにこれらの盗難資産の価値は約1億200万ドルに倍増し、一部のETHは平均4,562ドルで売却されました。
運用停止の決定とRDNTトークンのパフォーマンス
Radiant Capital DAOは、18か月にわたる復旧努力の後、意味のある資金を回収できず、新たな資本を誘致できず、責任ある運用に必要な十分な資金が不足しているため、最終的にアクティブな開発と拡大作業を停止することを決定しました。プロトコルは完全に閉鎖されるわけではなく、ユーザーは引き続き引き出し、ローンを返済し、既存のポジションを管理できますが、すべての新規開発作業は直ちに停止されます。プロトコルは、ユーザーが積極的にリスクを管理し、エクスポージャーを減らすことを推奨しており、将来回収された資金は影響を受けたユーザーに返還されることを約束しています。
運用停止のニュースを受けて、RadiantのネイティブトークンであるRDNTの価格は4.2%下落しました。RDNTトークンは2022年9月に史上最高値の0.58ドルに達しましたが、攻撃発生後その価値は大幅に縮小し、2025年8月には0.022ドルに下落し、2026年6月現在では1セントをはるかに下回っています。
DeFiセキュリティへの警告
Radiant Capitalの運用停止は、DeFi業界に再び警鐘を鳴らしました。この事件は、成熟したプロトコルであっても、高度に複雑な攻撃に直面すると脆弱性を持つ可能性があることを浮き彫りにしています。攻撃後にユーザーや投資家の信頼を再構築することは、特に資金が回収されない場合には極めて困難です。
業界の専門家は、Radiantの事件が以下のセキュリティ対策の重要性を強調していると広く認識しています。秘密鍵の保護強化、マルチシグのしきい値の最適化、重要な操作のための専用デバイスの使用、および取引失敗や異常な活動の継続的な監視です。DeFiプロトコルは、ますます複雑化するサイバー脅威に対応するために、セキュリティ保護能力を継続的に向上させる必要があります。
RDNTトークンの取引市場の現状
現在、このトークンの取引市場はほぼ枯渇しており、有効な取引は不足しています。
