Radix ağındaki varlık kasası yetki açığının istismar edilmesi sonucu 26 yetkisiz işlemle yaklaşık 1,26 milyon dolar (yaklaşık 17,5 milyon TL) değerinde varlık çekildi. Çalınan varlıklar Hyperlane köprüsü üzerinden Ethereum, BNB Chain ve Solana gibi ağlara taşındı.
Radix Vakfı, 17 Eylül tarihli olay raporunda saldırganın 31 Ağustos’ta Radix Engine’deki açıktan yararlanarak diğer kullanıcıların kasalarından varlık çektiğini açıkladı. Çalınan varlıklar arasında USDC, USDT, Ethereum(ETH), wrapped Bitcoin, Solana(SOL) ve BNB yer aldı.
Radix Vakfı, açığın 2023’ün haziran ayında gerçekleştirilen kod düzenleme sürecinde ortaya çıktığını ve 2024’teki harici güvenlik denetimlerinde tespit edilmediğini belirtti. Vakıf ve doğrulayıcılar, ek işlemleri önlemek için Hyperlane güzergâhını engelleyerek ağ faaliyetlerini durdurdu. Açık için hazırlanan düzeltme ve düğüm yazılımı incelenip test edildikten sonra kurtarma sürecinin yürütülmesi bekleniyor.
Yorum 0