ChainCatcher rapporte que la Radix Foundation a publié un rapport d'incident indiquant qu'un attaquant a exploité une faille précédemment inconnue dans Radix Engine pour retirer des actifs de coffres tiers sans autorisation du propriétaire, puis les a transférés via Hyperlane vers des réseaux tels qu'Ethereum, BNB Chain et Solana pour les vendre. Cette vulnérabilité provient d'un refactoring de code effectué en juin 2023, et n'a pas été détectée lors d'une audit de sécurité indépendant mené par Zellic en août 2024. Environ trois heures après l'incident, les validateurs Radix ont désactivé activement une quantité suffisante de stakes pour empêcher le réseau de parvenir à un consensus, bloquant ainsi toute exploitation supplémentaire de la faille. Les actifs affectés incluent ETH, WBTC, USDT, USDC, BNB et SOL. Radix indique que le correctif de la vulnérabilité a été mis en œuvre et soumis à un examen et des tests indépendants, et que les efforts de restauration du réseau sont en cours.
La Fondation Radix signale une exploitation d'une vulnérabilité de l'Engine, le réseau temporairement inactif
ChaincatcherPartager
Résumé
La Radix Foundation a confirmé une exploitation sur le pont du Radix Engine, permettant aux attaquants de transférer des actifs virtuels depuis des coffres tiers. Les actifs virtuels volés ont été transférés via Hyperlane vers Ethereum, BNB Chain et Solana avant d'être liquidés. La faille provenait d'un changement de code de juin 2023 et n'a pas été détectée lors d'un audit d'août 2024. Les validateurs ont arrêté la consensus après trois heures en mettant hors ligne les parts mises en gage. Les actifs impactés incluent ETH, WBTC, USDT, USDC, BNB et SOL. Le correctif a été déployé, revu et les tests sont en cours pour reprendre l'activité du réseau.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.