Radix:攻擊者利用引擎漏洞盜取資產,網路一度失去活性
Odaily星球日報訊 Radix Foundation 發布事件報告稱,攻擊者利用 Radix Engine 此前未被發現的漏洞,在未經所有者授權的情況下從第三方金庫提取資產,並通過 Hyperlane 跨鏈至以太坊、BNB Chain 和 Solana 等網路後出售。該漏洞源於 2023 年 6 月的一次程式碼整理,2024 年 8 月 Zellic 進行的獨立安全審計也未發現該問題。事件發生約 3 小時後,Radix 驗證者透過主動下線足夠的質押份額使網路無法繼續達成共識,從而阻止漏洞被進一步利用;受影響資產包括 ETH、WBTC、USDT、USDC、BNB 和 SOL 等。Radix 表示,漏洞修復已完成並經過獨立審查和測試,目前正推進網路恢復。
