Radix Foundation báo cáo vụ khai thác lỗ hổng Engine, mạng tạm thời không hoạt động

ChainCatcher đưa tin, Radix Foundation đã công bố báo cáo sự cố cho biết, kẻ tấn công đã khai thác lỗ hổng chưa từng được phát hiện trước đây trong Radix Engine để rút tài sản từ các kho bên thứ ba mà không có sự cho phép của chủ sở hữu, sau đó chuyển tài sản qua Hyperlane đến các mạng như Ethereum, BNB Chain và Solana để bán. Lỗ hổng này xuất phát từ một lần dọn dẹp mã vào tháng 6 năm 2023, và cuộc kiểm toán bảo mật độc lập do Zellic thực hiện vào tháng 8 năm 2024 cũng không phát hiện ra vấn đề này. Khoảng 3 giờ sau khi sự cố xảy ra, các người xác thực Radix đã chủ động tắt đủ lượng stake để ngăn mạng tiếp tục đạt được sự đồng thuận, từ đó ngăn chặn việc khai thác lỗ hổng thêm nữa; các tài sản bị ảnh hưởng bao gồm ETH, WBTC, USDT, USDC, BNB và SOL. Radix cho biết, việc vá lỗ hổng đã được hoàn thành và trải qua kiểm tra và đánh giá độc lập, hiện đang tiến hành khôi phục mạng.