Radix Network fica temporariamente inativa após exploit; ativos foram desviados por falha no Engine

A Radix Foundation publicou um relatório de incidente informando que invasores exploraram uma vulnerabilidade até então desconhecida no Radix Engine para sacar ativos de cofres de terceiros sem autorização dos proprietários. Em seguida, os recursos foram transferidos entre redes por meio do Hyperlane para blockchains como Ethereum, BNB Chain e Solana, com o objetivo de venda. Segundo o documento, a falha teve origem em uma limpeza de código realizada em junho de 2023 e não foi identificada durante uma auditoria de segurança independente conduzida pela Zellic em agosto de 2024. Cerca de três horas após o ataque, validadores da Radix bloquearam novas tentativas ao retirar preventivamente do ar participações em staking em volume suficiente para impedir que a rede atingisse consenso, deixando-a temporariamente inoperante. Entre os ativos afetados estão ETH, WBTC, USDT, USDC, BNB e SOL. A Radix afirma que a vulnerabilidade já foi corrigida, revisada de forma independente e testada, e que os trabalhos para restabelecer a rede seguem em andamento.