Lỗi 3 năm kích hoạt thiệt hại 1,3 triệu đô la và buộc tạm dừng blockchain 10 ngày

Một lần tái cấu trúc mã Radix thông thường đã tạo ra một lỗ hổng trong kho, cho phép một vụ trộm khoảng 1,3 triệu đô la và sau đó buộc các xác thực phải tạm dừng blockchain.

Quỹ Radix cho biết vào ngày 17 tháng 9 rằng một nhóm phát triển RDX Works đã giới thiệu lỗi này trong quá trình dọn dẹp Radix Engine vào tháng 6 năm 2023, lớp phần mềm thực hiện giao dịch và thực thi quyền sở hữu tài sản trên toàn mạng. Lỗ hổng này đã không được phát hiện trong hơn ba năm trước khi một kẻ tấn công khai thác nó vào ngày 31 tháng 8.

Một cuộc tái cấu trúc cộng đồng của sổ cái cho thấy kẻ tấn công đã rút khoảng 458,915 USDC, 72,420 USDT, 61.08 ETH, 6.35 Bitcoin được bọc, 536.16 SOL và 32.91 BNB qua 26 giao dịch. Các tài sản này trị giá khoảng 1,26 triệu đô la theo giá thị trường vào ngày 31 tháng 8, và kẻ tấn công đã lấy thêm 13,000 XRD từ một kho để thanh toán phí giao dịch. Hai stablecoin này đã chiếm khoảng 531,335 đô la.

Các tài sản bị đánh cắp đã được chuyển qua Hyperlane đến Ethereum, BNB Chain và Solana, sau đó được bán để lấy ETH, Radix cho biết. Hyperlane hoạt động như thiết kế: kẻ tấn công đã có được các tài sản thông qua Radix Engine trước khi sử dụng cầu để chuyển chúng đi nơi khác. Không có khóa riêng nào bị xâm phạm.

Tuy nhiên, thiệt hại ngay lập tức đã đánh giá thấp khả năng tiếp xúc tiềm tàng. Các nhà điều tra Radix kết luận rằng lỗ hổng này có thể đã được sử dụng chống lại bất kỳ kho nào trên mạng, đặt các token và tài sản khác ngoài các tài sản đã được cầu nối mà kẻ tấn công nhắm đến vào rủi ro.

Do đó, các xác thực mạng đã cố tình đưa đủ cổ phần ngoại tuyến để ngăn nó đạt được sự đồng thuận và dừng các giao dịch bổ sung trong khi các nhà phát triển làm việc để sửa chữa.

Lỗi kiểm toán Radix biến lỗi bảo trì thành thất bại hệ thống

Lỗ hổng này đã sống sót qua một cuộc đánh giá bảo mật độc lập trước khi kẻ tấn công phát hiện ra nó.

Zellic đã kiểm toán giao thức Radix vào năm 2024, bao gồm cả lõi động cơ chứa lỗi. Cuộc đánh giá không phát hiện ra lỗ hổng ủy quyền, mặc dù mã lỗ hổng đã được giới thiệu trong lần tái cấu trúc năm trước.

Lỗi này đã thay đổi cách mà động cơ xử lý các tham chiếu kho. Một giao dịch có thể xác định kho của người dùng khác bằng địa chỉ nội bộ của nó và truyền tham chiếu đó vào mã hợp đồng thông minh được xây dựng cho mục đích. Động cơ sau đó cho phép các chức năng rút tiền thông thường được gọi mà không thực thi đúng ranh giới quyền sở hữu mà lẽ ra phải từ chối yêu cầu.

Điều đó đã cho phép kẻ tấn công truy cập vào các tài sản được giữ bởi các tài khoản người dùng, ứng dụng và các hồ thanh khoản mà không cần có chữ ký của các chủ sở hữu.

Quỹ cho biết kẻ tấn công đã hoàn thành 26 giao dịch khai thác giữa 16:02 và 16:57 UTC vào ngày 31 tháng 8. Khi các nhà điều tra xác định rằng lỗ hổng tồn tại trong lớp thực thi chứ không phải trong một ứng dụng đơn lẻ, các xác thực đã phối hợp để ngăn chặn việc hoàn tất giao dịch.

Việc tạm dừng kéo dài hơn 10 ngày. Một bản sửa lỗi giao thức đã thêm các kiểm tra ngăn chặn việc tham chiếu kho bị hạn chế được sử dụng cho một lần rút tiền thông thường, và các giao dịch của người dùng đã được tiếp tục vào ngày 11 tháng 9, theo tái cấu trúc sổ cái cộng đồng.

Sự cố này cũng đã tạo ra các thiệt hại thứ cấp trong các hồ thanh khoản sau khi kẻ tấn công loại bỏ các tài sản đã được cầu nối từ một bên của các cặp giao dịch. Các giá cả bị méo mó đã cho phép một tài khoản khác rút hàng triệu XRD từ các hồ bị ảnh hưởng, cho thấy cách mà một thất bại ở lớp thực thi có thể tiếp tục gây thiệt hại kinh tế ngay cả sau khi các tài sản ban đầu đã rời khỏi mạng.

Radix cho biết họ đang thêm các bài kiểm tra hồi quy, củng cố quy trình đánh giá bảo mật của mình và chính thức hóa quy trình khẩn cấp mà các xác thực đã sử dụng để phá vỡ sự sống còn của mạng.

Quỹ cũng cho biết công việc bảo mật trong tương lai phải tính đến các công cụ phân tích mã hỗ trợ AI ngày càng mạnh mẽ, mà họ tin rằng có thể đã giúp kẻ tấn công xác định lỗ hổng đã tồn tại nhiều năm.

Đối với các nhà phát triển và xác thực, thách thức tiếp theo là ngăn chặn các công việc bảo trì thông thường tương tự làm thay đổi âm thầm các giả định về bảo mật mà các cuộc kiểm toán bên ngoài có thể bỏ lỡ.

Nhiệm vụ đó mở rộng ra ngoài việc sửa chữa mã bị khai thác. Radix giờ đây phải củng cố quy trình đánh giá xung quanh các thay đổi đối với logic ủy quyền trong khi khôi phục lòng tin giữa người dùng và nhà cung cấp thanh khoản mà tài sản của họ cuối cùng phụ thuộc vào động cơ thực thi những ranh giới đó một cách chính xác.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.