Radix 漏洞遭利用,迫使網路關閉
Radix Foundation 表示,一名攻擊者利用 Radix Engine 一項先前未公開的漏洞,在未經授權的情況下從第三方金庫提取資產。遭竊資產包括 ETH、WBTC、USDT、USDC、BNB 和 SOL;這些資產在出售前,透過 Hyperlane 跨鏈至 Ethereum、BNB Chain 和 Solana。
Radix 漏洞追溯至 2023 年 6 月進行的一項程式碼重構變更。Zellic 於 2024 年 8 月進行的獨立安全稽核未發現此問題。攻擊開始約三小時後,Radix 驗證者刻意將足夠數量的已質押節點下線,以防止網路達成共識。此舉阻止了進一步的漏洞利用,但網路活動也暫時停止。
Radix 表示,漏洞已修復,並已完成獨立審查和測試。網路目前正朝恢復方向發展。交易者應監控恢復流程、受影響的金庫、跨鏈資金流動及流動性狀況。這起事件凸顯去中心化金融中智慧合約、引擎和跨鏈橋持續存在的風險。
Bearish
短期市場影響偏負面,因為 Radix 的漏洞導致資產遭到未授權提領,網路活動被迫暫停一段時間,也損害了市場對 Radix 生態系統的信心。在交易者評估遭竊資金是否已流入中心化交易所期間,賣壓可能持續集中於受影響的資產及任何與 Radix 相關的代幣。
除非攻擊者大量清算 ETH、WBTC、穩定幣、BNB 或 SOL,或事件揭露更廣泛的跨鏈曝險,否則對整體加密貨幣市場的影響預計有限。類似的 DeFi 漏洞攻擊往往會引發受影響代幣短期大幅下跌、價差擴大及總鎖定價值下降;在修復方案獲得驗證後,市場通常會部分復甦。然而,網路中斷與復原延遲可能使風險折價延續更久。
短期內,交易者應關注 Radix 的復原公告、驗證者活動、跨鏈橋轉帳、交易所存款及流動性變化。長期而言,這起事件可能提高市場對獨立稽核、形式化驗證、斷路器及更強大金庫控制的需求。成功復原或許能限制損害,但在修復方案與資產核算流程獲得獨立確認之前,這起事件對 Radix 的市場情緒仍將偏空。