La Fondation Radix corrige une vulnérabilité d'autorisation du coffre-fort, le traitement de l'incident de retrait d'actifs inter-chaînes est terminé

La Fondation Radix a publié un rapport sur l'incident d'attaque. Le 31 août, des attaquants ont exploité une vulnérabilité d'autorisation du coffre-fort de Radix Engine pour retirer des actifs d'un coffre-fort tiers sans l'autorisation du propriétaire, puis les ont transférés vers une chaîne externe via le pont inter-chaînes Hyperlane pour les vendre. Cette vulnérabilité provient d'un nettoyage de code effectué en juin 2023, et un audit de sécurité indépendant réalisé par Zellic en août 2024 n'a pas détecté ce problème. Les actifs volés comprennent des ETH, WBTC, USDT, USDC, BNB, SOL et une petite quantité de frais de transaction en XRD, touchant à la fois les contrats écologiques et les coffres de liquidité. Après l'incident, l'équipe a lancé des opérations d'urgence, Hyperlane a suspendu toutes les opérations liées à Radix, et les validateurs ont volontairement mis hors ligne une quantité suffisante de parts stakées pour interrompre l'activité du réseau et empêcher une exploitation supplémentaire de la vulnérabilité. La fondation a terminé la correction de la vulnérabilité, qui a été examinée et testée de manière indépendante, et elle progresse maintenant vers la restauration du réseau.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.