Radix 基金会发布事故报告称，攻击者于 8 月 31 日利用 Radix Engine 的资产金库授权漏洞，通过 26 笔交易未经授权提取他人资产，并经 Hyperlane 跨链桥转移至以太坊、BNB Chain 和 Solana 后出售。漏洞源于 2023 年 6 月的一次代码整理，未被后续独立审计发现，不涉及用户私钥泄露或跨链桥故障。事发后，基金会协调关闭跨链通道，验证者通过主动下线足够比例的质押权益，使网络停止确认交易。截至报告发布，漏洞已修复并经过独立审查和测试，网络恢复工作仍在推进。报告未披露损失总额。基金会及外部取证团队判断，攻击者可能使用了 AI 辅助代码分析工具发现漏洞。https://wublock123.com/news/radix-vault-authorization-bug-attacker-stole-assets-26-transactions-68645