Radix 出现三年漏洞导致 130 万美元被盗，区块链被迫暂停 10 天

Radix 基金会表示，RDX Works 开发团队在 2023 年 6 月清理 Radix Engine 时引入了一个漏洞，导致约 130 万美元资产被盗。该漏洞潜伏三年后于 8 月 31 日被攻击者利用，涉及 USDC、USDT、ETH、BTC、SOL 和 BNB 等多种资产。攻击者通过 Hyperlane 将资产转移至以太坊、BNB Chain 和 Solana 并兑换为 ETH。为防止进一步损失，验证者暂停了区块链共识以进行修复。该漏洞此前曾通过 Zellic 的安全审计但未被发现。