Radix 基金会修复金库授权漏洞，跨链资产被提取事件处理完毕

Radix 基金会发布攻击事件报告，8 月 31 日攻击者利用 Radix Engine 金库授权漏洞，未经所有者授权从第三方金库提取资产，并通过 Hyperlane 跨链桥转出至外部链出售。该漏洞源于 2023 年 6 月的一次代码整理，2024 年 8 月 Zellic 进行的独立安全审计未发现该问题。被盗资产包括经 Hyperlane 跨链的 ETH、WBTC、USDT、USDC、BNB、SOL 及少量手续费用的 XRD，受影响范围涵盖生态合约与流动性池金库。事件发生后，团队启动应急操作，Hyperlane 暂停与 Radix 相关操作，验证者主动下线足量质押份额以中断网络活性，阻止漏洞进一步利用。基金会已完成漏洞修复并经过独立审查和测试，现正推进网络恢复。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。