Fundacja Radix naprawia lukę w autoryzacji skarbca, zakończono obsługę incydentu związanego z wyciągnięciem aktywów międzyłańcuchowych

Fundacja Radix opublikowała raport dotyczący incydentu ataku, w którym 31 sierpnia napastnik wykorzystał lukę w autoryzacji skarbca Radix Engine, aby bez zgody właściciela wyciągnąć aktywa z trzeciego skarbca i sprzedać je na zewnętrznym łańcuchu za pośrednictwem mostu międzyłańcuchowego Hyperlane. Luka ta wynikała z porządkowania kodu w czerwcu 2023 roku, a niezależny audyt bezpieczeństwa przeprowadzony przez Zellic w sierpniu 2024 roku nie wykazał tego problemu. Skradzione aktywa obejmowały ETH, WBTC, USDT, USDC, BNB, SOL oraz niewielką ilość opłat transakcyjnych XRD przesyłanych przez Hyperlane, a zakres wpływu obejmował umowy ekosystemowe oraz skarbiec płynności. Po incydencie zespół uruchomił operacje awaryjne, Hyperlane wstrzymał operacje związane z Radix, a weryfikatorzy dobrowolnie wyłączyli wystarczającą ilość stakowanych udziałów, aby przerwać aktywność sieci i zapobiec dalszemu wykorzystaniu luki. Fundacja zakończyła naprawę luki, która przeszła niezależny przegląd i testy, i obecnie prowadzi działania na rzecz przywrócenia sieci.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.