ChainCatcher повідомляє, що Radix Foundation опублікувала звіт про інцидент, в якому зазначено, що зловмисник використав раніше невиявлену вразливість у Radix Engine, щоб без дозволу власників вилучити активи з третіх скарбниць і продати їх через Hyperlane на мережах Ethereum, BNB Chain та Solana. Ця вразливість виникла внаслідок рефакторингу коду у червні 2023 року, а незалежний аудит безпеки, проведений Zellic у серпні 2024 року, також не виявив цього проблеми. Приблизно через 3 години після інциденту верифікатори Radix відключили достатню кількість стейкінгових часток, щоб перешкодити мережі досягти консенсусу і зупинити подальше зловживання вразливістю. Постраждалі активи включають ETH, WBTC, USDT, USDC, BNB та SOL. Radix повідомила, що виправлення вразливості завершено, пройшло незалежний огляд і тестування, і зараз розгортається відновлення мережі.
Radix Foundation повідомляє про експлуатацію вразливості Engine, мережа тимчасово неактивна
ChaincatcherПоділитися
Короткий зміст
Radix Foundation підтвердила витік у Radix Engine, що дозволив нападникам виводити віртуальні активи зі сторонніх сейфів. Вкрадені віртуальні активи були переведені через Hyperlane на ethereum, BNB Chain та Solana, після чого були ліквідовані. Ця вразливість виникла через зміну коду у червні 2023 року і була пропущена під час аудиту у серпні 2024 року. Валідатори зупинили консенсус через три години, вивівши зарезервовані акції офлайн. Постраждали активи: ETH, WBTC, USDT, USDC, BNB та SOL. Виправлення вже розгорнуто, перевірено, а тестування триває для відновлення роботи мережі.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.