Mesej ChainCatcher, Radix Foundation mengeluarkan laporan insiden yang menyatakan bahawa penyerang memanfaatkan kelemahan yang sebelumnya tidak dikenal pasti dalam Radix Engine untuk menarik aset daripada rekening pihak ketiga tanpa kebenaran pemilik, kemudian menghantar aset tersebut melalui Hyperlane ke rangkaian seperti Ethereum, BNB Chain, dan Solana untuk dijual. Kekurangan ini berasal daripada penyusunan kod pada Jun 2023, dan tidak dikesan semasa audit keselamatan berdiri sendiri yang dijalankan oleh Zellic pada Ogos 2024. Sekitar 3 jam selepas insiden berlaku, penverifikasi Radix secara aktif menurunkan cukup bahagian staking untuk menghentikan rangkaian daripada mencapai konsensus, dengan itu menghalang kelemahan daripada dimanfaatkan lebih lanjut; aset yang terjejas termasuk ETH, WBTC, USDT, USDC, BNB, dan SOL. Radix menyatakan bahawa pembaikan kelemahan telah selesai dan melalui semakan serta ujian berdiri sendiri, dan kini sedang mempercepatkan pemulihan rangkaian.
Radix Foundation Melaporkan Eksploitasi Kerentanan Engine, Rangkaian Sementara Tidak Aktif
ChaincatcherKongsi
Ringkasan
Radix Foundation mengesahkan serangan terhadap jambatan di Radix Engine, membolehkan penyerang mengambil aset maya dari peti simpanan pihak ketiga. Aset maya yang dicuri telah dipindahkan melalui Hyperlane ke ethereum, BNB Chain, dan Solana sebelum dijual. Kelemahan ini berasal daripada perubahan kod Jun 2023 dan tidak dikesan semasa audit Ogos 2024. Pembenar menghentikan konsensus selepas tiga jam dengan menarik saham yang dijaminkan secara luar talian. Aset yang terjejas termasuk ETH, WBTC, USDT, USDC, BNB, dan SOL. Pembaikan telah diterapkan, dikaji semula, dan ujian sedang berlangsung untuk mengembalikan aktiviti rangkaian.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.