在六月的一次2023代码重构过程中引入的一个软件缺陷于August 31, 2026遭到利用，造成约$1.3 Million的资金损失。攻击者通过未经授权访问Radix Engine中的金库引用，执行了26笔交易以转移资金；这一漏洞在Zellic进行的2024次审计中仍未被发现。
事件发生后，开发人员紧急部署补丁，网络交易被迫暂停十天。修复完成后，于September 11, 2026恢复运行。被盗资金经由Hyperlane桥完成转移，但此次攻击并未泄露任何私钥。
关键事实
- 该漏洞源于六月完成的2023次代码重构。
- 攻击者于August 31, 2026通过26笔未经授权的交易，盗取了约$1.3 Million。
- 此次攻击针对的是Radix Engine中的金库引用，未波及私钥。
- Zellic开展的2024次安全审计未能识别出这一具体缺陷。
- 被盗资产通过Hyperlane桥协议完成转移。
- 网络交易暂停十天后，于September 11, 2026重新启动。
事件意义
这一事件凸显了软件重构带来的长期风险，以及定期安全审计在发现潜伏性漏洞方面的局限性。为修复该问题而不得不经历的长时间停机，表明即便是加密凭证依然安全的情况下，根深蒂固的引擎级漏洞仍可能严重影响网络可用性并削弱用户信心。