Błąd w sieci blockchain Radix został powiązany z doniesieniami o wypływie 1,3 mln dolarów, co skłoniło sieć do zatrzymania działania na 10 dni w trakcie rozwiązywania problemu.

Na czym polega incydent z Radix

Radix to blockchain pierwszej warstwy — podstawowa sieć zaprojektowana do uruchamiania zdecentralizowanych aplikacji i przetwarzania transakcji. Według doniesień CryptoSlate błąd będący osią tego incydentu ma trzy lata, co oznacza, że istniał w kodzie na długo przed tym, zanim został wykorzystany lub uruchomiony.

Doniesienia o wypływie 1,3 mln dolarów odnoszą się do środków, które opuściły sieć lub powiązany protokół w wyniku błędu. Dokładny mechanizm, dotknięte aktywa oraz to, czy odzyskanie środków jest w ogóle możliwe, nie zostały potwierdzone w dostępnych informacjach.

Zatrzymanie sieci w takim zakresie różni się również od przejęcia pojedynczej zdecentralizowanej aplikacji: podstawowy protokół sam zostaje wstrzymany, co oznacza, że cała aktywność w Radix ustaje, a nie tylko aktywność związana z jednym kontraktem lub usługą.

Dlaczego blockchain został zatrzymany na 10 dni

Gdy w sieci blockchain odkrywany jest poważny błąd, jedną z typowych reakcji jestkowite wstrzymanie sieci. Zatrzymanie uniemożliwia przetwarzanie wszystkich transakcji, co może zapobiec dalszym stratom, podczas gdy deweloperzy prowadzą dochodzenie i wdrażają poprawkę. W przeciwieństwie do tradycyjnego oprogramowania nie istnieje centralny serwer, który można załatać w trakcie incydentu — kod blockchainu działa na wielu niezależnych węzłach, więc zamrożenie aktywności jest często najbardziej bezpośrednim sposobem zatrzymania trwających strat, dopóki poprawka jest przygotowywana.

Według doniesień zatrzymanie sieci Radix ma trwać 10 dni — to nietypowo długi okres w porównaniu z krótkimi przerwami obserwowanymi w innych sieciach, co sugeruje, że problem wymaga istotnych prac naprawczych. Tak dłuższy przestój oddziałuje też na aplikacje zbudowane na sieci, ponieważ każda usługa zależna od Radix musi zostać wstrzymana razem z nią. Przywrócenie sieci jest równie starannym procesem: podmioty ją prowadzące muszą skoordynować poprawiony kod i wznowić działanie z pojedynczego uzgodnionego punktu księgi — dlatego aktualizacje dotyczące wznowienia bywają równie istotne jak samo zatrzymanie.

Oficjalne komunikaty zespołu Radix można śledzić za pośrednictwem bloga Radix, gdzie publikowane są informacje o harmonogramie i procesie wznowienia działania.

Dla każdego, kto posiada natywny token Radix, XRD, 10-dniowe zatrzymanie oznacza brak możliwości przesyłu, wymiany czy interakcji z aplikacjami w sieci do czasu wznowienia działania. Środki nie są dostępne poprzez łańcuch w tym okresie, choć niekoniecznie są zagrożone z powodu samego zatrzymania.

Co pozostaje nieznane

Dostępne doniesienia nie potwierdzają, który konkretny komponent protokołu Radix zawierał błąd, jak krok po kroku doszło do wypływu 1,3 mln dolarów ani kto odpowiada za incydent. ma również potwierdzonych informacji o tym, czy poszkodowani użytkownicy otrzymają odszkodowanie, czy wypływające środki można odzyskać.

Incydenty bezpieczeństwa w krypto związane z błędami w infrastrukturze warstwy podstawowej nie są zdarzeniami odosobnionymi. Podatności niewykrywane przez lata mogą mieć nieproporcjonalnie duże konsekwencje, gdy w końcu zostaną uruchomione, a trzyletni błąd, który doszedł do tego punktu, pokazuje, jak trudne może być długoterminowe audytowanie kodu dla zespołów blockchainowych.

Użytkownicy korzystający z aplikacji opartych na Radix powinni również mieć świadomość, że incydenty tego rodzaju mogą dotyczyć inteligentnych kontraktów — zautomatyzowanych programów działających na blockchainie, które wykonują transakcje bez pośrednika. Jeśli błąd dotyczył warstwy inteligentnych kontraktów, zakres oddziaływania może wykraczać poza pojedynczy portfel lub konto.

Na co zwracać uwagę, gdy zatrzymanie trwa

Najważniejsze aktualizacje, których warto się spodziewać, to oficjalne ogłoszenie wznowienia działania od zespołu Radix na radixdlt.com, ewentualne podsumowanie techniczne — szczegółowy opis działania podatności i sposobu jej naprawy — oraz informacja, czy powstała łatka została niezależnie poddana audytowi, czyli sprawdzona przez specjalistów ds. bezpieczeństwa, którzy nie brali udziału w jej tworzeniu, zanim sieć wznowi działanie.

Dla osób posiadających XRD lub korzystających z aplikacji opartych na Radix praktyczne kroki są proste: nie podejmować prób transakcji, dopóki wznowienie działania sieci nie zostanie potwierdzone, śledzić oficjalne kanały Radix w poszukiwaniu daty restartu i poczekać na pełne wyjaśnienie techniczne, zanim wyciągnie się wnioski co do długoterminowego bezpieczeństwa sieci.

Do czasu potwierdzenia wznowienia działania skuteczność prac naprawczych i status wypływających środków pozostają centralnymi otwartymi pytaniami związanymi z tym incydentem.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.