Фонд Radix устранил уязвимость авторизации хранилища, инцидент с выводом кросс-цепных активов завершен

Фонд Radix опубликовал отчет о нападении, в котором говорится, что 31 августа злоумышленник использовал уязвимость авторизации хранилища Radix Engine для вывода активов из стороннего хранилища без разрешения владельца и вывел их на внешнюю цепь через кросс-цепной мост Hyperlane для продажи. Эта уязвимость возникла в результате упорядочивания кода в июне 2023 года, и независимый аудит безопасности, проведенный Zellic в августе 2024 года, не выявил данной проблемы. Украденные активы включают ETH, WBTC, USDT, USDC, BNB, SOL, а также небольшое количество XRD в виде транзакционных сборов, затронутые контракты экосистемы и ликвидные пуловые хранилища. После инцидента команда начала экстренные операции, Hyperlane приостановил все операции, связанные с Radix, валидаторы добровольно отключили достаточное количество залоговых долей, чтобы прервать активность сети и предотвратить дальнейшую эксплуатацию уязвимости. Фонд завершил исправление уязвимости, которое прошло независимую проверку и тестирование, и сейчас продвигается к восстановлению сети.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.