ChainCatcher के अनुसार, Radix Foundation ने एक घटना रिपोर्ट जारी की, जिसमें बताया गया कि हमलावर ने Radix Engine के पहले अनजान वल्नरेबिलिटी का उपयोग करके तीसरे पक्ष के खजाने से मालिक की अनुमति के बिना संपत्ति निकाली और Hyperlane के माध्यम से इथेरियम, BNB Chain और Solana जैसे नेटवर्क पर क्रॉस-चेन करके इसे बेच दिया। यह वल्नरेबिलिटी 2023 जून में हुए कोड रिफैक्टरिंग से उत्पन्न हुई, और 2024 अगस्त में Zellic द्वारा की गई स्वतंत्र सुरक्षा समीक्षा में भी इस समस्या का पता नहीं चला। घटना के लगभग 3 घंटे बाद, Radix वेरिफायर्स ने पर्याप्त स्टेकिंग हिस्सा सक्रिय रूप से ऑफ़लाइन करके नेटवर्क को सहमति में सक्षम बनाने से रोक दिया, जिससे वल्नरेबिलिटी का आगे दुरुपयोग रोका गया; प्रभावित संपत्तियों में ETH, WBTC, USDT, USDC, BNB और SOL शामिल हैं। Radix का कहना है कि वल्नरेबिलिटी की मरम्मत पूरी हो चुकी है और इसकी स्वतंत्र समीक्षा और परीक्षण किया जा चुका है, और अब नेटवर्क पुनः सक्रिय करने की प्रक्रिया चल रही है।
रेडिक्स फाउंडेशन ने इंजन वल्नरेबिलिटी के दुरुपयोग की रिपोर्ट की, नेटवर्क अस्थायी रूप से निष्क्रिय
Chaincatcherसाझा करें
सारांश
रैडिक्स फाउंडेशन ने रैडिक्स इंजन में एक ब्रिज एक्सप्लॉइट की पुष्टि की है, जिससे हमलावर तीसरे पक्ष के वॉल्ट से वर्चुअल संपत्तियाँ निकाल सकते हैं। चोरी की गई वर्चुअल संपत्तियाँ हाइपरलेन के माध्यम से ईथेरियम, BNB चेन और सोलाना पर स्थानांतरित की गईं, जिसके बाद उन्हें तरल कर दिया गया। यह दोष जून 2023 के कोड बदलाव से उत्पन्न हुआ और अगस्त 2024 के ऑडिट में नजरअंदाज कर दिया गया। वैलिडेटर्स ने तीन घंटे के बाद स्टेक की गई हिस्सेदारियों को ऑफलाइन करके सहमति को रोक दिया। प्रभावित संपत्तियाँ ETH, WBTC, USDT, USDC, BNB और SOL हैं। सुधार लागू कर दिया गया है, समीक्षा की गई है और नेटवर्क गतिविधि को पुनः शुरू करने के लिए परीक्षण जारी है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।