Radix披露引擎漏洞攻击事件，验证者下线质押阻止资产继续外流

Odaily星球日报讯，Radix Foundation 发布事件报告称，攻击者利用此前未被发现的 Radix Engine 漏洞，在未经所有者授权的情况下，从第三方金库提取资产，并通过 Hyperlane 跨链至以太坊、BNB Chain 和 Solana 等网络后出售。

Radix 表示，这一漏洞源于 2023 年 6 月的一次代码整理。2024 年 8 月，Zellic 进行的独立安全审计也未发现该问题。

事件发生约 3 小时后，Radix 验证者通过主动下线足够的质押份额，使网络无法继续达成共识，从而阻止漏洞被进一步利用。网络也因此一度失去活性。

受影响资产包括 ETH、WBTC、USDT、USDC、BNB 和 SOL 等。Radix 称，漏洞修复已完成，并已经过独立审查和测试，目前正推进网络恢复。