Een bug in het Radix blockchain-netwerk is in verband gebracht met een gemeld verlies van $1,3 miljoen, waardoor het netwerk de activiteiten 10 dagen heeft stilgelegd terwijl het probleem wordt verholpen.

Wat het Radix-incident inhoudt

Radix is een layer-1 blockchain — een basisnetwerk dat is ontworpen om gedecentraliseerde applicaties te draaien en transacties te verwerken. Volgens berichtgeving van CryptoSlate is de bug die centraal staat in dit incident drie jaar oud, wat betekent dat de bug al lang in de codebase aanwezig was voordat deze werd misbruikt of geactiveerd.

Het gemelde verlies van $1,3 miljoen verwijst naar fondsen die als gevolg van de bug het netwerk of een verbonden protocol hebben verlaten. Het precieze mechanisme, de getroffen activa en of herstel mogelijk is, zijn in de beschikbare informatie niet bevestigd.

Een stillegging van het hele netwerk zoals deze verschilt ook van de compromittering van een single gedecentraliseerde applicatie: het basisprotocol zelf wordt gepauzeerd, wat betekent dat alle activiteit op Radix stopt in plaats van alleen de activiteit die aan één contract of dienst is gekoppeld.

Waarom de blockchain 10 dagen werd stilgelegd

Wanneer in een blockchain-netwerk een ernstige bug wordt ontdekt, is het volledig pauzeren van het netwerk een gebruikelijke reactie. Een stillegging voorkomt dat alle transacties worden verwerkt, wat verdere verlie kan tegengaan terwijl ontwikkelaars het probleem onderzoeken en een oplossing uitrollen. In tegenstelling tot traditionele software is er geen centrale server die tijdens het incident kan worden gepatcht — blockchaincode draait op veel onafhankelijke nodes, dus het bevriezen van activiteit is vaak de meest directe manier om lopende verliezen te stoppen terwijl een oplossing wordt voorbereid.

De stillegging van het Radix-netwerk duurt naar verluidt 10 dagen — een ongewoon lange periode in vergelijking met de korte uitvaltijden op andere netwerken, wat suggereert dat het probleem aanzienlijk herstelwerk vereist. Langdurige downtime van dit soort heeft ook gevolgen voor de applicaties die op het netwerk zijn gebouwd, aangezien elke dienst die van Radix afhankelijk is mee moet pauzeren. Het netwerk weer online brengen gebeurt even zorgvuldig: de partijen die het beheren moeten gecoördineerd de gecorrigeerde code toepassen en hervatten vanaf één overeengekomen punt in de ledger, wat de reden is dat updates over de herstart net zo belangrijk zijn als de stillegging zelf.

De officiële communicatie van het Radix-team kan worden gevolgd via de Radix blog voor updates over de planning en het herstartproces.

Voor iedereen die Radix' native token XRD aanhoudt, betekent een stillegging van 10 dagen dat er geen transfers, swaps of interacties met applicaties op het netwerk mogelijk zijn tot de activiteiten worden hervat. Fondsen zijn tijdens deze periode niet via de chain toegankelijk, hoewel ze niet per se door de stillegging zelf in gevaar zijn.

Wat nog onbekend is

De beschikbare berichtgeving bevestigt niet welk specifiek onderdeel van het Radix-protocol de bug bevatte, hoe het verlies van $1,3 miljoen stap voor stap plaatsvond of wie verantwoordelijk is. Er is ook geen bevestigde informatie over of getroffen gebruikers worden gecompenseerd of of de verdwenen fondsen kunnen worden teruggevorderd.

Beveiligingsincidenten met bugs in infrastructuur op de basislaag zijn in crypto geen geïsoleerde gebeurtenissen. Kwetsbaarheden die jarenlang onopgemerkt blijven kunnen verstrekkende gevolgen hebben zodra ze uiteindelijk worden geactiveerd, en een bug van drie jaar oud die dit punt bereikt onderstreept hoe moeilijk langetermijncodeaudits kunnen zijn voor blockchain-teams.

Gebruikers die interactie hebben met Radix-applicaties moeten zich er ook van bewust zijn dat dit soort incidenten smart contracts kan betreffen — geautomatiseerde programma's die op een blockchain draaien en transacties uitvoeren zonder tussenpersoon. Als de bug een smart contract-laag raakte, kan de impact verder reiken dan een enkele wallet of account.

Waar u op moet letzen tijdens de stillegging

De belangrijkste updates om te volgen zijn de officiële herstartaankondiging van het Radix-team op radixdlt.com, elk post-mortem-rapport — een gedetailleerde technische uiteenzetting van hoe de kwetsbaarheid werkte en hoe deze is verholpen — en of de bijbehorende patch onafankelijk is geaudit, wat betekent dat deze is beoordeeld door beveiligingsspecialisten die niet betrokken waren bij het schrijven ervan, voordat het netwerk weer start.

Voor wie XRD aanhoudt of een Radix-applicatie gebruikt, zijn de praktische stappen eenvoudig: voer geen transacties uit tot is bevestigd dat het netwerk weer live is, volg de officiële Radix-kanalen voor een herstartdatum en wacht op een volledige technische uitleg voordat u conclusies trekt over de langetermijnveiligheid van het netwerk.

Tot de herstart is bevestigd, blijven het succes van het herstelwerk en de status van de verdwenen fondsen de centrale open vragen rond dit incident.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptovaluta en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.