ChainCatcherの情報によると、Radix Foundationはイベントレポートを公開し、攻撃者がRadix Engineの以前は未発見の脆弱性を悪用して、所有者の許可なしに第三者のウォレットから資産を引き出し、Hyperlaneを介してイーサリアム、BNBチェーン、Solanaなどのネットワークへクロスチェーン転送した後、売却したと発表しました。この脆弱性は2023年6月のコード整理に起因し、2024年8月にZellicが実施した独立したセキュリティ監査でもこの問題は検出されていませんでした。事件発生から約3時間後、Radixのバリデーターは十分なステーキングシェアをオフラインにすることでネットワークの合意形成を不可能にし、脆弱性のさらなる悪用を阻止しました。影響を受けた資産にはETH、WBTC、USDT、USDC、BNB、SOLなどが含まれます。Radixは、脆弱性の修正が完了し、独立したレビューとテストを経たことを明らかにし、現在ネットワークの復旧を推進中です。
Radix財団、Engineの脆弱性を悪用されたことを報告、ネットワークは一時的に不活性に
Chaincatcher共有
概要
Radix Foundationは、Radix Engineにおけるブリッジの脆弱性を確認し、攻撃者がサードパーティのバウトから仮想資産を不正に抽出可能であったことを明らかにしました。盗まれた仮想資産は、Hyperlaneを経由してEthereum、BNB Chain、Solanaへ移動され、その後売却されました。この脆弱性は2023年6月のコード変更に起因し、2024年8月の監査で見過ごされました。バリデーターは、ステークされたシェアをオフラインにすることで、3時間後にコンセンサスを停止しました。影響を受けた資産にはETH、WBTC、USDT、USDC、BNB、SOLが含まれます。修正プログラムは展開され、レビューが完了しており、ネットワーク活動の再開に向けてテストが継続中です。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。