Quỹ Radix khắc phục lỗ hổng ủy quyền kho, sự cố rút tài sản xuyên chuỗi đã được xử lý xong

Quỹ Radix đã phát hành báo cáo sự cố tấn công, vào ngày 31 tháng 8, kẻ tấn công đã lợi dụng lỗ hổng ủy quyền kho của Radix Engine để rút tài sản từ kho của bên thứ ba mà không có sự cho phép của chủ sở hữu, và chuyển ra chuỗi bên ngoài để bán thông qua cầu nối xuyên chuỗi Hyperlane. Lỗ hổng này xuất phát từ một lần tổ chức lại mã vào tháng 6 năm 2023, và cuộc kiểm toán an ninh độc lập do Zellic thực hiện vào tháng 8 năm 2024 không phát hiện ra vấn đề này. Tài sản bị đánh cắp bao gồm ETH, WBTC, USDT, USDC, BNB, SOL được chuyển qua Hyperlane và một lượng nhỏ phí giao dịch XRD, phạm vi ảnh hưởng bao gồm các hợp đồng sinh thái và kho thanh khoản. Sau khi sự cố xảy ra, đội ngũ đã khởi động các hoạt động khẩn cấp, Hyperlane đã tạm dừng các hoạt động liên quan đến Radix, các xác thực viên đã chủ động ngừng hoạt động với số lượng đặt cọc đủ để ngắt kết nối mạng, ngăn chặn việc khai thác lỗ hổng thêm nữa. Quỹ đã hoàn thành việc khắc phục lỗ hổng và đã qua kiểm tra và thử nghiệm độc lập, hiện đang tiến hành phục hồi mạng.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.