Radix 基金會：金庫授權漏洞導致跨鏈資產被提取，已完成漏洞修復

金色財經報道，9月19日，全棧 DeFi 項目 Radix 基金會發布攻擊事件報告。8 月 31 日有攻擊者利用 Radix Engine 金庫授權漏洞，在未經所有者授權的情況下從第三方金庫提取資產，經 Hyperlane 跨鏈橋轉出並在外部鏈出售。該漏洞源於 2023 年 6 月的一次代碼整理，2024 年 8 月 Zellic 進行的獨立安全審計亦未發現該問題。 被盜資產涉及經 Hyperlane 跨鏈的 ETH、WBTC、USDT、USDC、BNB、SOL 及少量用於手續費的 XRD，受影響範圍包括生態合約與流動性池金庫。事件發生後團隊啓動應急操作，Hyperlane 隨後暫停與 Radix 相關操作，驗證者主動下線足量質押份額以中斷網絡活性，阻止漏洞被進一步利用。基金會稱其已完成漏洞修復並經過獨立審查和測試，目前正推進網絡恢復。