Fundação Radix corrige vulnerabilidade de autorização do cofre, evento de extração de ativos cross-chain concluído

A Fundação Radix publicou um relatório sobre o incidente de ataque, onde em 31 de agosto, um atacante explorou uma vulnerabilidade de autorização do cofre do Radix Engine para extrair ativos de um cofre de terceiros sem a autorização do proprietário, e transferiu-os para uma cadeia externa para venda através da ponte cross-chain Hyperlane. A vulnerabilidade surgiu de uma reorganização de código em junho de 2023, e uma auditoria de segurança independente realizada pela Zellic em agosto de 2024 não detectou o problema. Os ativos roubados incluíram ETH, WBTC, USDT, USDC, BNB, SOL e uma pequena quantidade de taxas de transação em XRD, afetando contratos ecológicos e cofres de liquidez. Após o incidente, a equipe iniciou operações de emergência, a Hyperlane suspendeu operações relacionadas ao Radix, e os validadores desativaram ativamente uma quantidade suficiente de participações para interromper a atividade da rede e evitar a exploração adicional da vulnerabilidade. A fundação concluiu a correção da vulnerabilidade, que foi revisada e testada de forma independente, e agora está avançando na recuperação da rede.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.