ChainCatcher haberine göre, Radix Vakfı, saldırganın Radix Engine'da daha önce keşfedilmemiş bir zafiyeti kullanarak, sahiplerinin izni olmadan üçüncü taraf kasa varlıklarını çıkarttığını ve bu varlıkları Hyperlane üzerinden Ethereum, BNB Chain ve Solana gibi ağlara aktarıp sattığını bildirdi. Bu zafiyet, Haziran 2023'te yapılan bir kod temizleme sonucu ortaya çıkmış olup, Zellic'in Ağustos 2024'te gerçekleştirdiği bağımsız güvenlik denetimi de bu sorunu tespit edememişti. Olayın yaklaşık üç saati sonra, Radix doğrulayıcıları, yeterli miktarda stake'i aktif olmayan duruma getirerek ağı konsensüs alamaz hale getirerek zafiyetin daha da kötülenmesini engelledi; etkilenen varlıklar arasında ETH, WBTC, USDT, USDC, BNB ve SOL yer alıyor. Radix, zafiyetin düzeltilip bağımsız incelemeler ve testlerden geçirildiğini ve ağın yeniden başlatılması sürecinin şu anda devam ettiğini açıkladı.
Radix Vakfı, Motor Zafiyetinin Sızdırıldığını Bildirdi, Ağ Geçici Olarak Etkisiz Hâle Geldi
ChaincatcherPaylaş
Özet
Radix Vakfı, Radix Engine'de bir köprü istismarını doğruladı ve saldırganların üçüncü şahıs kuyruklarından sanal varlıkları çalmalarını sağladı. Çalınan sanal varlıklar, Hyperlane aracılığıyla ethereum, BNB Chain ve Solana'ya aktarıldıktan sonra likiditeye dönüştürüldü. Bu hata, Haziran 2023'te yapılan bir kod değişikliğinden kaynaklandı ve Ağustos 2024'te yapılan denetimde fark edilmedi. Doğrulayıcılar, üç saat sonra stake edilen hisseleri çevrimdışı alarak konsensüsü durdurdu. Etkilenen varlıklar ETH, WBTC, USDT, USDC, BNB ve SOL'u içeriyor. Düzeltme uygulandı, incelendi ve ağ faaliyetlerini yeniden başlatmak için testler devam ediyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.