Radix เผยแฮกเกอร์ใช้ช่องโหว่ในเอนจินขโมยสินทรัพย์ เครือข่ายหยุดชะงักชั่วคราว

Odaily News: Radix Foundation ออกรายงานเหตุการณ์ระบุว่า ผู้โจมตีใช้ช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อนใน Radix Engine เพื่อถอนสินทรัพย์จากคลังของบุคคลที่สามโดยไม่ได้รับอนุญาตจากเจ้าของ และโอนข้ามเชนผ่าน Hyperlane ไปยังเครือข่าย Ethereum, BNB Chain และ Solana เพื่อขายต่อ ช่องโหว่ดังกล่าวมีต้นตอจากการจัดระเบียบโค้ดเมื่อเดือนมิถุนายน 2023 และการตรวจสอบความปลอดภัยอิสระโดย Zellic ในเดือนสิงหาคม 2024 ก็ไม่พบปัญหานี้เช่นกัน ประมาณ 3 ชั่วโมงหลังเกิดเหตุ ผู้ตรวจสอบความถูกต้องของ Radix ได้ปิดการทำงานของสัดส่วนการเดิมพันที่เพียงพอด้วยความสมัครใจ ทำให้เครือข่ายไม่สามารถบรรลุฉันทามติต่อไปได้ จึงยับยั้งการใช้ช่องโหว่เพิ่มเติม สินทรัพย์ที่ได้รับผลกระทบ ได้แก่ ETH, WBTC, USDT, USDC, BNB และ SOL เป็นต้น Radix ระบุว่าการแก้ไขช่องโหว่เสร็จสิ้นแล้วและผ่านการตรวจสอบและทดสอบอย่างอิสระ ขณะนี้กำลังดำเนินการกู้คืนเครือข่าย