ChainCatcher relata que a Radix Foundation publicou um relatório de evento indicando que o atacante explorou uma vulnerabilidade anteriormente não detectada no Radix Engine para retirar ativos de cofres de terceiros sem autorização do proprietário, vendendo-os posteriormente por meio do Hyperlane em redes como Ethereum, BNB Chain e Solana. A vulnerabilidade surgiu de uma refatoração de código em junho de 2023, e uma auditoria de segurança independente realizada pela Zellic em agosto de 2024 também não detectou o problema. Cerca de três horas após o incidente, os validadores da Radix desativaram ativamente uma quantidade suficiente de stake para impedir que a rede continuasse alcançando consenso, bloqueando assim a exploração adicional da vulnerabilidade; os ativos afetados incluem ETH, WBTC, USDT, USDC, BNB e SOL. A Radix afirmou que a correção da vulnerabilidade foi concluída e submetida a revisão e teste independentes, e atualmente está avançando na recuperação da rede.
A Fundação Radix relata exploração de vulnerabilidade no Engine, rede temporariamente inativa
ChaincatcherCompartilhar
Resumo
A Radix Foundation confirmou uma exploração de ponte no Radix Engine, permitindo que atacantes desviem ativos virtuais de cofres de terceiros. Os ativos virtuais roubados foram transferidos via Hyperlane para Ethereum, BNB Chain e Solana antes de serem liquidados. A falha decorreu de uma alteração de código de junho de 2023 e não foi detectada em uma auditoria de agosto de 2024. Os validadores interromperam o consenso após três horas, colocando as ações stakeadas offline. Os ativos afetados incluem ETH, WBTC, USDT, USDC, BNB e SOL. A correção já foi implantada, revisada e os testes estão em andamento para retomar a atividade da rede.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.