Radix: 공격자가 엔진 취약점을 악용해 자산을 탈취, 네트워크 일시적으로 활성도 상실

Odaily 보도에 따르면, Radix Foundation은 사건 보고서를 발표하며 공격자가 Radix Engine의 이전에 발견되지 않은 취약점을 악용해 소유자의 승인 없이 제3자 금고에서 자산을 인출하고, Hyperlane을 통해 이더리움, BNB Chain, Solana 등의 네트워크로 크로스체인 전송한 후 매도했다고 밝혔다. 이 취약점은 2023년 6월의 코드 정리 과정에서 비롯되었으며, 2024년 8월 Zellic이 수행한 독립 보안 감사에서도 발견되지 않았다. 사건 발생 약 3시간 후, Radix 검증자들은 충분한 스테이킹 지분을 자발적으로 오프라인 처리하여 네트워크가 더 이상 합의를達成하지 못하게 함으로써 취약점이 추가로 악용되는 것을 차단했다. 영향을 받은 자산에는 ETH, WBTC, USDT, USDC, BNB, SOL 등이 포함된다. Radix는 취약점 수정이 완료되어 독립적인 검토와 테스트를 거쳤으며, 현재 네트워크 복구를 진행 중이라고 밝혔다.