ChainCatcher informa que la Radix Foundation publicó un informe de evento en el que se indica que el atacante aprovechó una vulnerabilidad previamente no detectada en Radix Engine para extraer activos de bodegas de terceros sin autorización del propietario y venderlos posteriormente a través de Hyperlane en redes como Ethereum, BNB Chain y Solana. La vulnerabilidad surgió de una refactorización de código en junio de 2023, y una auditoría de seguridad independiente realizada por Zellic en agosto de 2024 tampoco detectó el problema. Aproximadamente tres horas después del incidente, los validadores de Radix desactivaron activamente suficientes participaciones para impedir que la red continuara alcanzando consenso, bloqueando así el uso adicional de la vulnerabilidad; los activos afectados incluyen ETH, WBTC, USDT, USDC, BNB y SOL. Radix indicó que la corrección de la vulnerabilidad ya se completó y ha sido revisada y probada de forma independiente, y actualmente se está avanzando en la recuperación de la red.
La Fundación Radix informa sobre un exploit de una vulnerabilidad en el motor, red temporalmente inactiva
ChaincatcherCompartir
Resumen
La Fundación Radix confirmó una explotación de puente en el Radix Engine, que permitió a los atacantes extraer activos virtuales de bóvedas de terceros. Los activos virtuales robados fueron transferidos mediante Hyperlane a Ethereum, BNB Chain y Solana antes de ser liquidados. La falla se originó en un cambio de código de junio de 2023 y no fue detectada en una auditoría de agosto de 2024. Los validadores detuvieron el consenso tras tres horas desconectando las acciones apostadas. Los activos afectados incluyen ETH, WBTC, USDT, USDC, BNB y SOL. La corrección ya ha sido implementada, revisada y se están realizando pruebas para reanudar la actividad de la red.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.