مؤسسة Radix تصلح ثغرة تفويض خزينة، معالجة حادثة سحب الأصول عبر السلاسل مكتملة

أصدرت مؤسسة Radix تقريرًا عن حادثة الهجوم، حيث استغل المهاجمون ثغرة تفويض خزينة Radix Engine في 31 أغسطس، وسحبوا الأصول من خزائن طرف ثالث دون إذن المالك، ثم قاموا ببيعها عبر جسر Hyperlane عبر السلاسل. نشأت هذه الثغرة من تنظيم كود تم في يونيو 2023، ولم تكشف مراجعة الأمان المستقلة التي أجرتها Zellic في أغسطس 2024 عن هذه المشكلة. تشمل الأصول المسروقة ETH وWBTC وUSDT وUSDC وBNB وSOL، بالإضافة إلى كمية صغيرة من رسوم المعاملات XRD، حيث شمل نطاق التأثير عقود النظام البيئي وخزائن السيولة. بعد وقوع الحادث، بدأت الفريق في تنفيذ عمليات الطوارئ، وأوقف Hyperlane جميع العمليات المتعلقة بـ Radix، وقام المدققون بإيقاف حصص كافية من التوكيلات لتعطيل نشاط الشبكة ومنع استغلال الثغرة بشكل أكبر. أكملت المؤسسة إصلاح الثغرة بعد مراجعة واختبار مستقل، وهي الآن تعمل على استعادة الشبكة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.