Fundação Radix corrige vulnerabilidade de autorização do cofre, tratamento do incidente de extração de ativos cross-chain concluído

A Fundação Radix publicou um relatório sobre o incidente de ataque, onde, em 31 de agosto, um atacante explorou uma vulnerabilidade de autorização do cofre do Radix Engine, extraindo ativos de um cofre de terceiros sem a autorização do proprietário e transferindo-os para uma cadeia externa para venda através da ponte cross-chain Hyperlane. A vulnerabilidade surgiu de uma reorganização de código em junho de 2023, e uma auditoria de segurança independente realizada pela Zellic em agosto de 2024 não detectou o problema. Os ativos roubados incluíram ETH, WBTC, USDT, USDC, BNB, SOL e uma pequena quantidade de taxas de transação em XRD, afetando contratos ecológicos e cofres de liquidez. Após o incidente, a equipe iniciou operações de emergência, a Hyperlane suspendeu operações relacionadas ao Radix, e os validadores desativaram proativamente uma quantidade suficiente de participações para interromper a atividade da rede e impedir a exploração adicional da vulnerabilidade. A fundação já concluiu a correção da vulnerabilidade, que foi revisada e testada de forma independente, e agora está avançando na recuperação da rede.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.