ChainCatcher сообщает, что Radix Foundation опубликовала отчет о инциденте, в котором злоумышленник воспользовался ранее неизвестной уязвимостью в Radix Engine для извлечения активов из сторонних хранилищ без авторизации владельцев, а затем перевел их через Hyperlane на сети Ethereum, BNB Chain и Solana для продажи. Уязвимость возникла в результате рефакторинга кода в июне 2023 года, а независимый аудит безопасности, проведенный Zellic в августе 2024 года, также не выявил эту проблему. Через примерно три часа после инцидента валидаторы Radix активно отключили достаточное количество заблокированных средств, чтобы сеть не могла достигнуть консенсуса, тем самым предотвратив дальнейшее использование уязвимости. Среди затронутых активов — ETH, WBTC, USDT, USDC, BNB и SOL. Radix заявила, что исправление уязвимости завершено и прошло независимую проверку и тестирование; в настоящее время идет процесс восстановления сети.
Radix Foundation сообщает о эксплуатации уязвимости в Engine, сеть временно неактивна
ChaincatcherПоделиться
Сводка
Radix Foundation подтвердила уязвимость в Radix Engine, позволившую злоумышленникам перечислить виртуальные активы из сторонних хранилищ. Украшенные виртуальные активы были переведены через Hyperlane на ethereum, BNB Chain и Solana, после чего проданы. Уязвимость возникла из-за изменения кода в июне 2023 года и была пропущена при аудите в августе 2024 года. Валидаторы остановили консенсус через три часа, отключив заблокированные доли. Затронутыми активами являются ETH, WBTC, USDT, USDC, BNB и SOL. Исправление уже развернуто, прошло проверку, и ведется тестирование для возобновления работы сети.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.