Radix: ผู้โจมตีใช้ช่องโหว่ของเอนจินขโมยสินทรัพย์ เครือข่ายสูญเสียการทำงานชั่วคราว

Odaily รายงานว่า Radix Foundation ได้เผยแพร่รายงานเหตุการณ์ระบุว่า ผู้โจมตีใช้ช่องโหว่ที่ก่อนหน้านี้ไม่ถูกค้นพบของ Radix Engine เพื่อถอนสินทรัพย์จากคลังของบุคคลที่สามโดยไม่ได้รับอนุญาตจากเจ้าของ และโอนข้ามเชนผ่าน Hyperlane ไปยังเครือข่าย Ethereum, BNB Chain และ Solana เป็นต้น ก่อนที่จะจำหน่ายออกไป ช่องโหว่ดังกล่าวมีต้นกำเนิดมาจากการปรับปรุงโค้ดเมื่อเดือนมิถุนายน 2023 และการตรวจสอบความปลอดภัยอิสระที่ดำเนินการโดย Zellic เมื่อเดือนสิงหาคม 2024 ก็ไม่พบปัญหานี้เช่นกัน ประมาณ 3 ชั่วโมงหลังเกิดเหตุการณ์ validator ของ Radix ได้ทำให้เครือข่ายไม่สามารถบรรลุฉันทามติต่อไปได้โดยการปิด node ที่มีส่วนได้เสียเป็นจำนวนเพียงพอ เพื่อป้องกันไม่ให้ช่องโหว่ถูกใช้ประโยชน์เพิ่มเติม สินทรัพย์ที่ได้รับผลกระทบประกอบด้วย ETH, WBTC, USDT, USDC, BNB และ SOL เป็นต้น Radix ระบุว่าการแก้ไขช่องโหว่เสร็จสิ้นแล้วและผ่านการตรวจสอบและทดสอบอย่างอิสระ ขณะนี้กำลังดำเนินการฟื้นฟูเครือข่าย