Radix Foundation、Radix Engineの脆弱性悪用を報告　ネットワークは一時停止

ChainCatcherによると、Radix Foundationはインシデント報告書を公表し、未発見だったRadix Engineの脆弱性が悪用されたと明らかにした。攻撃者は第三者のボールトから所有者の承認なく資産を引き出し、Hyperlaneを通じてEthereum、BNB Chain、Solanaなどにクロスチェーンで移転したうえで売却したという。 同脆弱性は2023年6月のコードリファクタリングに起因し、Zellicが2024年8月に実施した独立セキュリティ監査でも検知されなかった。発生から約3時間後、Radixのバリデーターはコンセンサスが成立しない状態となるよう十分なステーク比率を能動的に取り下げ、追加の悪用を阻止した。 影響を受けた資産はETH、WBTC、USDT、USDC、BNB、SOL。Radixは、脆弱性はすでに修正済みで、独立レビューとテストも完了しており、ネットワーク復旧に向けた作業を進めているとしている。