Radix: Kẻ tấn công lợi dụng lỗ hổng của engine để đánh cắp tài sản, mạng lưới từng mất tính hoạt động

Odaily đưa tin, Radix Foundation đã công bố báo cáo sự cố, cho biết kẻ tấn công đã lợi dụng lỗ hổng chưa từng được phát hiện trước đây của Radix Engine để rút tài sản khỏi các vault của bên thứ ba mà không có sự ủy quyền của chủ sở hữu, sau đó chuyển cross-chain qua Hyperlane đến các mạng như Ethereum, BNB Chain và Solana để bán. Lỗ hổng này bắt nguồn từ một lần tái cấu trúc mã vào tháng 6 năm 2023, và cuộc kiểm toán bảo mật độc lập do Zellic thực hiện vào tháng 8 năm 2024 cũng không phát hiện ra vấn đề này. Khoảng 3 giờ sau khi sự cố xảy ra, các validator của Radix đã chủ động ngừng hoạt động đủ lượng stake để mạng lưới không thể tiếp tục đạt được đồng thuận, từ đó ngăn chặn lỗ hổng bị khai thác thêm; các tài sản bị ảnh hưởng bao gồm ETH, WBTC, USDT, USDC, BNB và SOL, v.v. Radix cho biết việc sửa lỗ hổng đã hoàn tất và đã được đánh giá, kiểm thử độc lập, hiện đang thúc đẩy khôi phục mạng lưới.