Radix Engine中一个此前未被发现的漏洞，使攻击者能够在8月31日未经资产所有者授权，从第三方金库中提取约126万美元的加密货币。被盗资产包括分26笔交易转移的458,915 USDC、72,420 USDT、61.08 ETH、6.35枚封装比特币、536.16 SOL和32.91 BNB，另有13,000枚XRD用于支付交易手续费。 该漏洞源于2023年6月的一次代码清理，且未在Zellic于2024年进行的独立安全审计中被发现。攻击者通过内部地址引用其他用户的金库后，可以调用常规提取功能，而Radix Engine既未强制执行必要的所有权边界，也未要求资产所有者签名。受影响范围还包括用户账户、应用程序和流动性池。 攻击者通过Hyperlane将资产转移至以太坊、BNB Chain和Solana，随后将其出售。事件发生约3小时后，Radix验证者将足够多的权益下线，以阻止网络继续达成共识并制止进一步利用。Radix表示，该漏洞已经修复，并完成了独立审查和测试；网络恢复工作正在进行。现有记录显示，修复完成后用户交易于9月11日恢复；最新事件报告则称恢复工作仍在进行。