Ayon sa ChainCatcher, inilabas ng Radix Foundation ang isang event report na nagsasabi na ang isang attacker ay nagamit ang isang dating hindi natuklasang vulnerability sa Radix Engine upang kunin ang mga asset mula sa third-party vaults nang walang pahintulot ng may-ari, at pagkatapos ay isalin ang mga ito sa pamamagitan ng Hyperlane patungo sa mga network tulad ng Ethereum, BNB Chain, at Solana para sa pagbebenta. Ang vulnerability ay nagmula sa isang code cleanup noong Hunyo 2023, at hindi rin ito natuklasan ng isang independiyenteng security audit na isinagawa ng Zellic noong Agosto 2024. Apat na oras pagkatapos ng insidente, ang mga validator ng Radix ay nag-act na i-offline ang sapat na staked share upang pigilan ang network mula sa pagkamit ng consensus, kaya't hindi na ito maaaring gamitin nang mas malaki; ang mga apektadong asset ay kasama ang ETH, WBTC, USDT, USDC, BNB, at SOL. Sinabi ng Radix na natapos na ang pagpapabuti ng vulnerability, at nagsagawa na ng independiyenteng pagsusuri at pagsubok; kasalukuyang tinutuloy ang pagpapabalik ng network.
Ipinahayag ng Radix Foundation ang pagpapakilala sa isang vulnerability ng Engine, pansamantalang hindi aktibo ang network
ChaincatcherI-share
Summary
Napatunayan ng Radix Foundation ang isang exploit sa bridge sa Radix Engine, na nagbigay-daan sa mga attacker na iwasan ang mga virtual na ari-arian mula sa mga third-party vault. Ang mga nasakop na virtual na ari-arian ay inilipat sa pamamagitan ng Hyperlane patungo sa Ethereum, BNB Chain, at Solana bago ito ilikido. Ang kamalian ay nagmula sa isang code change noong Hunyo 2023 at hindi napansin sa isang audit noong Agosto 2024. Ang mga validator ay huminto sa consensus pagkatapos ng tatlong oras sa pamamagitan ng pag-offline ng staked shares. Ang mga apektadong ari-arian ay kasama ang ETH, WBTC, USDT, USDC, BNB, at SOL. Ang pagkakabukas ay nangyari na, sinuri, at patuloy ang pagsubok upang muling magsimula ang network activity.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.