มูลนิธิ Radix เผยถูกโจมตีจากช่องโหว่ Radix Engine; เครือข่ายหยุดทำงานชั่วคราว
สรุปภาพรวมตลาดด้วย AI
Radix รายงานการโจมตีที่อาศัยช่องโหว่ของ Radix Engine ซึ่งไม่เคยถูกค้นพบมาก่อน ทำให้สามารถถอนเงินโดยไม่ได้รับอนุญาตจากห้องนิรภัยของบุคคลที่สามได้ โดยเงินที่ถูกขโมยถูกบริดจ์ผ่าน Hyperlane ไปยัง Ethereum, BNB Chain และ Solana เพื่อทำการขายออกเพื่อเปลี่ยนเป็นเงินสด ผู้ตรวจสอบความถูกต้อง (validators) ได้หยุดยั้งความเสียหายเพิ่มเติมด้วยการปิดใช้งานฉันทามติโดยตั้งใจ ส่งผลให้เครือข่ายหยุดทำงานชั่วคราว แม้ว่าบั๊กจะถูกแก้ไขและผ่านการตรวจสอบแล้ว แต่เหตุการณ์ดังกล่าวเพิ่มความเสี่ยงด้านครอสเชนและความเสี่ยงคู่สัญญาใน DeFi ในระยะใกล้ กดดันสินทรัพย์ที่ถูกบริดจ์และสภาพคล่องที่เกี่ยวข้อง
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ETH/USDT+5.93%
ข้อมูลเชิงลึกจาก AI · ETH/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานว่า มูลนิธิ Radix ออกรายงานเหตุการณ์ระบุ ผู้โจมตีใช้ประโยชน์จากช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อนใน Radix Engine เพื่อถอนสินทรัพย์ออกจากคลัง (vault) ของบุคคลที่สามโดยไม่ได้รับอนุญาตจากเจ้าของ ก่อนโอนสินทรัพย์ข้ามเชนผ่าน Hyperlane ไปยังเครือข่ายอย่าง Ethereum, BNB Chain และ Solana เพื่อทำการขาย
มูลนิธิระบุว่า ช่องโหว่นี้มีต้นตอจากการปรับโครงสร้างโค้ด (code refactoring) ในเดือนมิถุนายน 2023 และไม่ถูกตรวจพบในการตรวจสอบความปลอดภัยโดยหน่วยงานอิสระที่ดำเนินการโดย Zellic ในเดือนสิงหาคม 2024
ราวสามชั่วโมงหลังเกิดเหตุ กลุ่มผู้ตรวจสอบธุรกรรม (validators) ของ Radix ได้สกัดกั้นการโจมตีเพิ่มเติม ด้วยการนำสัดส่วนสเตก (staked shares) ออกในระดับที่เพียงพอจนเครือข่ายไม่สามารถบรรลุฉันทามติได้ ส่งผลให้เครือข่ายหยุดทำงานชั่วคราว
สินทรัพย์ที่ได้รับผลกระทบประกอบด้วย ETH, WBTC, USDT, USDC, BNB และ SOL โดย Radix ระบุว่าได้อุดช่องโหว่แล้ว ผ่านการทบทวนโดยอิสระและการทดสอบเรียบร้อย ขณะนี้อยู่ระหว่างดำเนินการกู้คืนและนำเครือข่ายกลับมาให้บริการ
