Radiant Capital停運:2024年安全事件回顧

去中心化借貸協議Radiant Capital的去中心化自治組織(DAO)於2026年6月宣佈,將逐步停止其活躍運營,協議進入“維護狀態”。這一決定是在協議於2024年10月遭受一次重大安全漏洞攻擊,導致約5100萬美元資產被盜,且後續恢復努力未能成功追回資金後作出的。

Radiant Capital停運:2024年5100萬美元被盜,DeFi安全警鐘長鳴

Radiant Capital曾於2023年3月推出V2版本,旨在構建首個全鏈貨幣市場,以解決Web3中碎片化的流動性問題。然而,2024年的安全事件徹底改變了其發展軌跡。

攻擊細節與資金流向

此次攻擊被網絡安全公司Mandiant歸咎於朝鮮的Lazarus Group。攻擊者通過複雜的惡意軟件注入,成功入侵了至少三名Radiant開發者的硬件錢包。他們利用Gnosis Safe錢包前端的多重簽名(3-of-11)漏洞,在用户界面顯示合法交易信息的同時,在後台執行惡意交易,從而控制了協議的Pool Provider合約並將其升級為惡意版本,最終竊取了約5100萬美元的加密資產。

Radiant Capital停運:2024年5100萬美元被盜,DeFi安全警鐘長鳴

截至2026年6月,被盜資金仍未能有效追回。Radiant Capital正與美國執法部門合作,嘗試凍結相關資產。據統計,黑客將竊取的資金轉換為約21,957枚以太坊(ETH)。由於以太坊價格上漲,到2025年8月,這些被盜資產的價值已翻倍至約1.02億美元,部分ETH已以平均4,562美元的價格出售。

停運決策與RDNT代幣表現

Radiant Capital DAO在長達18個月的恢復努力後,最終因未能追回有意義的資金、無法吸引新資本以及缺乏負責任運營所需的足夠資金,決定停止活躍開發和擴張工作。協議並非完全關閉,用户仍可提款、償還貸款和管理現有頭寸,但所有新的開發工作將立即停止。協議鼓勵用户積極管理風險並減少敞口,並承諾任何未來追回的資金將返還給受影響用户。

Radiant Capital停運:2024年5100萬美元被盜,DeFi安全警鐘長鳴

受停運消息影響,Radiant的原生代幣RDNT價格下跌了4.2%。RDNT代幣曾於2022年9月達到0.58美元的歷史高點,但攻擊發生後其價值大幅縮水,到2025年8月已跌至0.022美元,而截至2026年6月,其價格已遠低於一美分。

DeFi安全警示

Radiant Capital停運:2024年5100萬美元被盜,DeFi安全警鐘長鳴

Radiant Capital的停運再次為DeFi行業敲響了警鐘。此次事件凸顯了即使是成熟的協議,在面對高度複雜的攻擊時也可能存在漏洞。攻擊後重建用户和投資者信心異常困難,尤其是在資金未能追回的情況下。

行業專家普遍認為,Radiant事件強調了以下安全措施的重要性:加強私鑰保護、優化多重簽名閾值、使用專用設備進行關鍵操作,以及持續監控交易失敗和異常活動。DeFi協議必須不斷提升其安全防護能力,以應對日益複雜的網絡威脅。

RDNT代幣交易市場狀態

Radiant Capital停運:2024年5100萬美元被盜,DeFi安全警鐘長鳴

目前該代幣的交易市場已近乎枯竭,缺乏有效成交。