Radiant Capital a annoncé son intention de cesser ses activités après n'avoir pas réussi à se remettre d'un exploit de 50 millions de dollars qui a dévasté le protocole de prêt et l'a laissé sans fonds suffisants pour continuer.
Selon un communiqué publié lundi par l'organisation autonome décentralisée (DAO) de Radiant, le protocole n'a plus pu identifier de voie viable après des tentatives infructueuses pour récupérer les actifs volés, lever de nouveaux capitaux et maintenir les ressources nécessaires pour fonctionner de manière responsable.
Dans une mise à jour distincte partagée sur X, la DAO a déclaré que les contributeurs et les membres de la communauté avaient continué à soutenir la plateforme dans des circonstances de plus en plus difficiles. L'organisation a déclaré que sans fonds récupérés, sans nouveaux investissements ou sans croissance renouvelée, le protocole ne pouvait pas rester durable.
Cette décision clôt un chapitre difficile pour un projet qui figurait autrefois parmi les plus grandes plateformes de prêt inter-chaînes.
Lancé en 2022, Radiant visait à unifier la liquidité sur plusieurs blockchains et a connu une croissance rapide en 2023. Les données du protocole montrent que sa valeur totale bloquée (TVL) a atteint 386,8 millions de dollars en décembre 2023.
Les choses ont radicalement changé après un exploit survenu en octobre 2024, que les chercheurs en sécurité et les enquêtes ultérieures ont lié à des acteurs malveillants nord-coréens. Suite à cette violation, la valeur totale bloquée de Radiant est tombée à environ 75 millions de dollars, puis à environ 5 millions de dollars en quelques semaines, selon les données du protocole.
Bien que les opérations soient réduites, Radiant a déclaré que le protocole ne disparaîtrait pas entièrement. Au lieu de cela, il passera à ce qu'il a décrit comme un état de maintenance.
Dans le cadre de cet arrangement, le frontend restera en ligne, les smart contracts resteront accessibles, et les utilisateurs pourront toujours retirer des actifs, rembourser des prêts et gérer les positions existantes. Cependant, le travail de développement, les mises à niveau du protocole et les efforts d'expansion cesseront à mesure que les contributeurs de la DAO se retireront des opérations actives.
Radiant a également exhorté les utilisateurs à gérer leur exposition avec prudence pendant que le protocole entre dans sa phase finale.
Les initiatives de récupération restantes liées au hack se poursuivront. La DAO a déclaré que son portail de remédiation resterait ouvert et que tous les actifs récupérés à l'avenir seraient restitués aux utilisateurs affectés.
Les efforts de récupération précédents n'ont produit que des résultats limités. En octobre 2025, la firme de sécurité blockchain CertiK a signalé que des portefeuilles liés à l'attaquant avaient déposé 2 834 ETH dans Tornado Cash après avoir transféré des fonds via plusieurs adresses et des échanges impliquant du DAI.
CertiK a estimé qu'environ 10,8 millions de dollars d'Ethereum avaient déjà été blanchis via le mixer, compliquant les efforts pour tracer et récupérer les actifs volés.
Radiant a déclaré en décembre 2024 qu'un attaquant se faisant passer pour un ancien contractant avait distribué un logiciel malveillant via Telegram. Selon le protocole, un fichier ZIP malveillant a circulé parmi les développeurs pour obtenir des retours, créant un point d'entrée qui a finalement conduit à la compromission.
Une enquête post-mortem de la firme de cybersécurité Mandiant a ensuite lié l'incident au groupe de piratage AppleJeus, qu'elle a identifié comme faisant partie de l'écosystème cybernétique de la Corée du Nord.
Selon Mandiant, les attaquants ont pris le contrôle de trois des onze permissions de signature multisig de Radiant et ont remplacé le contrat d'implémentation du pool de prêt, leur permettant de voler environ 53 millions de dollars des déploiements sur Arbitrum et BNB Chain.
Les tactiques utilisées dans cette attaque ont ensuite refait surface dans d'autres incidents cryptos majeurs. En avril 2026, Drift Protocol a déclaré avoir une confiance moyenne à élevée que les mêmes acteurs derrière la violation de Radiant étaient responsables d'un exploit distinct contre sa plateforme. L'enquête de Drift a conclu que le groupe avait passé des mois à établir la confiance avec les contributeurs via des réunions de conférence et des contacts professionnels avant de déployer des outils et des liens malveillants.
La réaction du marché à l'annonce de la fermeture de Radiant est restée négative. Le token RDNT du protocole a chuté de 4,2 % après l'annonce.
