Radix 因金库授权漏洞遭跨链资产提取

攻击者利用 Radix Engine 漏洞提取 ETH 等资产并经 Hyperlane 转出，验证者已下线质押以中断网络活性。

据 Woofun AI 消息，Radix 基金会披露其 Radix Engine 存在金库授权漏洞，导致攻击者在 8 月 31 日未经所有者授权从第三方金库提取资产。被盗资产包括经 Hyperlane 跨链的 ETH、WBTC、USDT、USDC、BNB、SOL 及少量 XRD，涉及生态合约与流动性池。该漏洞源于 2023 年 6 月的代码整理，且未被 2024 年 8 月 Zellic 的安全审计发现。事件发生后，Hyperlane 暂停相关操作，验证者主动下线足量质押份额以中断网络活性，防止漏洞被进一步利用。基金会表示已完成漏洞修复并通过独立审查，目前正推进网络恢复。