新闻加密货币Radix 三年旧漏洞疑致 130 万美元资金流出,网络停摆 10 天

Radix 三年旧漏洞疑致 130 万美元资金流出,网络停摆 10 天

作者: CoinLineup·

要点速览

  • Radix Layer-1 区块链上一个存在三年之久的漏洞被指与约 130 万美元的资金流出有关。
  • Radix 网络已停摆 10 天,所有交易和应用活动均告暂停,包括原生代币 XRD 的转账。
  • 与其他网络的故障相比,此次停摆时间异常漫长,表明需要进行大量修复工作后才能协调重启。
  • 目前仍未确认协议的哪个组件包含漏洞、资金流出如何发生、责任方是谁,以及受影响用户是否会获得补偿或资金能否追回。
  • 值得关注的重点进展包括:官方重启公告、解释漏洞成因的技术事后分析报告,以及补丁是否会接受独立安全审计。
Radix 三年旧漏洞疑致 130 万美元资金流出,网络停摆 10 天

Radix 区块链网络的一个漏洞被指与约 130 万美元的资金流出有关,促使该网络停摆 10 天以处理这一问题。

Radix 事件涉及哪些内容

Radix 是一条 Layer-1 区块链,即旨在运行去中心化应用并处理交易的基础层网络。据 CryptoSlate 报道,此次事件的核心漏洞已存在三年之久,这意味着它在被利用或触发之前早已存在于代码库中。

据报道流出的 130 万美元是指因该漏洞而离开网络或某个关联协议的资金。具体的流出机制、受影响的资产以及能否追回,现有信息中均未得到确认。

此类全网停摆也不同于单个去中心化应用被攻破:被暂停的是基础协议本身,意味着 Radix 上的所有活动都会停止,而不仅仅是与某个合约或服务相关的活动。

区块链为何停摆 10 天

当区块链网络发现严重漏洞时,一种常见的应对方式是完全暂停网络。停摆会阻止所有交易处理,从而在开发者调查并部署修复方案期间防止进一步损失。与传统软件不同,事件发生时并没有一个可以随时打补丁的中央服务器——区块链代码运行在众多独立节点上,因此冻结活动往往是在修复方案准备好之前阻止持续损失的最直接方式。

据报道,Radix 网络停摆将持续 10 天——与其他网络上出现过的短暂故障相比,这是一个异常漫长的时间窗口,表明该问题需要大量的修复工作。这种长时间的停摆还会波及构建在网络上的各类应用,因为任何依赖 Radix 的服务都必须随之暂停。让网络重新上线同样需要谨慎推进:运营方必须就修正后的代码达成协调,并从账本上单一约定的节点恢复运行,这也是重启进展为何与停摆本身同等重要的原因。

Radix 团队的官方沟通渠道可通过 Radix 博客 关注,以获取时间表和重启流程的最新信息。

对于持有 Radix 原生代币 XRD 的用户而言,10 天的停摆意味着在网络恢复运行之前,无法进行转账、兑换或与网络上的应用进行任何交互。在此期间,资金无法通过链上访问,但这并不一定意味着资金因停摆本身而面临风险。

仍未知的事项

现有报道并未确认 Radix 协议的哪个具体组件包含该漏洞、130 万美元资金流出是如何逐步发生的,以及责任方是谁。关于受影响用户是否会获得补偿、被流出的资金能否追回,也没有得到确认的信息。

涉及基础层基础设施漏洞的加密安全事件并非孤立现象。多年未被发现的漏洞一旦最终被触发,可能造成远超预期的后果,而一个存在三年的漏洞发展至此,凸显了区块链团队进行长期代码审计的难度。

与基于 Radix 的应用交互的用户还应注意,事件可能涉及智能合约——即在区块链上自动运行、无需中介即可执行交易的程序。如果漏洞涉及智能合约层,影响范围可能超出单一钱包或账户。

停摆持续期间应关注什么

最重要的更新包括:Radix 团队在 radixdlt.com 发布的官方重启公告、任何解释根本原因的事后分析报告,以及在网络恢复之前,相关补丁是否经过独立审计(即由未参与编写代码的安全专家进行审查)。

对于持有 XRD 或使用任何基于 Radix 应用的用户来说,实际操作步骤很简单:在网络确认恢复运行之前不要尝试任何交易,关注 Radix 官方渠道获取重启日期,并在得出关于网络长期安全性的结论之前,等待完整的技术说明。

在重启得到确认之前,修复工作的成效以及被流出资金的状况仍是围绕此次事件的核心未解问题。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前,请务必自行研究。