Radix 區塊鏈網絡的一個漏洞被指導致約 130 萬美元的資金流出,促使網絡暫停運作 10 天以處理該問題。

Radix 事件的具體內容

Radix 是一個第一層(layer-1)區塊鏈,即用於運行去中心化應用程式並處理交易的最基礎層網絡。根據 CryptoSlate 的報導,此次事件核心的漏洞已存在三年之久,意味著它在被利用或觸發之前,早已存在於程式碼庫中。

據報的 130 萬美元資金流出,是指因該漏洞而離開網絡或相連協議的資金。至於確切的發生機制、受影響的資產,以及是否有可能追回資金,現有資訊尚未證實。

這種全網絡層面的暫停,也不同於單一去中心化應用程式遭入侵的情況:暫停的是基礎協議本身,也就是 Radix 上的所有活動均告停止,而不僅限於某一合約或服務相關的活動。

為何區塊鏈要暫停 10 天

當區塊鏈網絡發現嚴重漏洞時,其中一個常見應對方式是完全暫停網絡。停機會中止所有交易的處理,可在開發人員調查並部署修復方案期間防止進一步損失。與傳統軟體不同,事件發生時沒有中央伺服器可以即時修補——區塊鏈程式碼運行於眾多獨立節點之上,因此凍結活動往往是在準備修復方案時阻止持續損失的最直接方式。

據報導,Radix 網絡的暫停將持續 10 天——相比其他網絡曾出現的短暫停機,這是異常漫長的時間,顯示該問題需要大規模的修復工作。這種長時間停機的影響也會波及建構在網絡之上的應用程式,因為任何依賴 Radix 的服務都必須一併暫停。重新啟動網絡同樣需要審慎進行:營運方必須就修正後的程式碼進行協調,並從帳本上雙方約定的單一節點恢復運作,這也是為何重啟進展的重要性往往不亞於停機本身。

Radix 團隊的官方溝通渠道可透過 Radix 部落格追蹤,以了解時間表與重啟流程的最新資訊。

對於持有 Radix 原生代幣 XRD 的人士而言,10 天的停機意味著在網恢復運作前,無法進行轉帳、兌換,或與網絡上的應用程式互動。在此期間,資金無法透過鏈上取用,但停機本身並不必然使資金面臨風險。

仍待釐清的事項

現有報導並未證實 Radix 協議的哪個具體元件存在該漏洞、130 萬美元資金流出的逐步過程,以及責任歸屬。受影響用戶是否會獲得補償、被轉移的資金能否追回,目前也沒有確切資訊。

涉及基礎層基礎設施漏洞的加密安全事件並非孤立個案。多年未被發現的漏洞一旦最終被觸發,可能造成遠超預期的後果,而一個存在三年的漏洞發展至此,凸顯了區塊鏈團隊在長期程式碼審計方面的困難。

使用 Radix 相關應用程式的用戶也應留意,此類事件可能涉及智能合約——即在區塊鏈上運行、無需中介即可執行交易的自動化程式。如果漏洞涉及智能合約層,影響範圍可能超出單一錢包或帳戶。

停機期間值得關注的重點

最值得關注的更新包括:Radix 團隊在 radixdlt.com 發布的官方重啟公告、解釋根本原因的事後技術報告(即詳細說明漏洞原理及修復方式的技術文件),以及在網絡恢復之前,相關修補程式是否已通過獨立審計——即由未參與編寫的安全專家進行審查。

對於持有 XRD 或使用任何 Radix 相關應用程式的人士,實際應對步驟很明確:在確認網絡恢復運作前不要嘗試任何交易,密切留意 Radix 官方渠道以獲取重啟日期,並在對網絡的長期安全性下結論之前,等待完整的技術說明。

在重啟獲得確認之前,修復工作能否成功以及被轉移資金的狀況,仍是圍繞此次事件的核心未解問題。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險,在作出任何決定前,請務必自行研究。