Фонд Radix виправив вразливість авторизації сховища, обробка події витоку кросчейн-активів завершена

Фонд Radix опублікував звіт про інцидент, в якому йдеться про те, що 31 серпня зловмисник скористався вразливістю авторизації сховища Radix Engine, щоб без дозволу власника витягти активи з третього сховища та перевести їх на зовнішній ланцюг для продажу через кросчейн-міст Hyperlane. Ця вразливість виникла внаслідок впорядкування коду в червні 2023 року, а незалежний аудит безпеки, проведений Zellic у серпні 2024 року, не виявив цієї проблеми. Вкрадені активи включають ETH, WBTC, USDT, USDC, BNB, SOL, а також невелику кількість XRD, отриману через кросчейн Hyperlane, а також охоплюють екосистемні контракти та ліквідні пул-сховища. Після інциденту команда розпочала надзвичайні заходи, Hyperlane призупинив всі операції, пов'язані з Radix, валідатори добровільно зняли достатню частку стейків, щоб перервати активність мережі та запобігти подальшому використанню вразливості. Фонд завершив виправлення вразливості, яке пройшло незалежну перевірку та тестування, і наразі просуває відновлення мережі.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.