Radix-Stiftung behebt Vault-Autorisierungsanfälligkeit, Vorfall mit abgehobenen Cross-Chain-Vermögenswerten abgeschlossen

Die Radix-Stiftung hat einen Bericht über den Angriff veröffentlicht. Am 31. August nutzte ein Angreifer eine Autorisierungsanfälligkeit im Radix Engine Vault, um ohne Genehmigung des Eigentümers Vermögenswerte aus einem Drittanbieter-Vault abzuziehen und über die Hyperlane Cross-Chain-Brücke auf eine externe Kette zu verkaufen. Diese Anfälligkeit resultierte aus einer Codebereinigung im Juni 2023, und eine unabhängige Sicherheitsprüfung, die im August 2024 von Zellic durchgeführt wurde, hatte dieses Problem nicht festgestellt. Zu den gestohlenen Vermögenswerten gehören ETH, WBTC, USDT, USDC, BNB, SOL und eine geringe Menge an Transaktionsgebühren in XRD, wobei der betroffene Bereich sowohl ökologische Verträge als auch Liquiditätspool-Vaults umfasst. Nach dem Vorfall startete das Team Notfallmaßnahmen, Hyperlane stellte alle Operationen im Zusammenhang mit Radix ein, und die Validatoren nahmen aktiv eine ausreichende Menge an gestakten Anteilen offline, um die Netzwerkaktivität zu unterbrechen und eine weitere Ausnutzung der Anfälligkeit zu verhindern. Die Stiftung hat die Anfälligkeit behoben und diese wurde einer unabhängigen Überprüfung und Tests unterzogen; derzeit wird die Wiederherstellung des Netzwerks vorangetrieben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.