Radix Network、エンジン脆弱性悪用で一時停止　第三者ボールトから資産流出

Odaily Planet Dailyによると、Radix Foundationはインシデント報告書を公表し、攻撃者がRadix Engineの未発見の脆弱性を悪用して、所有者の承認なしに第三者ボールトから資産を引き出したと明らかにした。流出した資産はHyperlaneを通じてEthereum、BNB Chain、Solanaなどへクロスチェーン移動され、売却に回されたという。 脆弱性は2023年6月のコードクリーンアップに起因し、Zellicが2024年8月に実施した独立セキュリティ監査でも検知されなかった。発生から約3時間後、Radixのバリデーターは十分なステーク持分を自発的にオフライン化し、ネットワークがコンセンサスに到達できない状態にすることで追加の悪用を阻止した。 影響を受けた資産はETH、WBTC、USDT、USDC、BNB、SOL。Radixは当該脆弱性について、修正を完了し、第三者によるレビューとテストも済ませたとしており、現在はネットワーク復旧に向けた作業を進めている。