Radix Weekly
Sebelumnya: eksploitasi oracle Weft Finance menyerap ~27M XRD, RAC mengumumkan ratifikasi Charter telah tiba, dan komunitas memperdebatkan apakah pekerjaan adopsi bisa berjalan bersamaan dengan transisi DAO.
Ini adalah minggu tersulit dalam ingatan terakhir Radix. Bug kritis di Radix Engine sendiri memungkinkan penyerang menarik hAssets yang di-bridge dari dompet pengguna tanpa izin, memaksa validator menghentikan seluruh jaringan. Mainnet tetap dibekukan sepanjang minggu sementara RAC mengkoordinasikan patch, anggota komunitas melakukan reverse-engineering terhadap serangan, dan komunitas bergulat dengan pertanyaan soal kompensasi, kepercayaan, dan kelangsungan hidup.
Eksploitasi Radix Engine memaksa jaringan dihentikan
Bug kritis di Radix Engine memungkinkan penyerang menarik hAssets yang di-bridge via Hyperlane dari dompet pengguna tanpa izin. Validator menghentikan jaringan untuk membatasi kerusakan. projectShift mengkonfirmasi bahwa rollback chain bukan opsi; Timan mencatat bahwa tipe aset apa pun bisa menjadi target, meskipun hanya hAssets yang ditarik keluar.
Akar masalah ditemukan di validasi referensi vault
Anggota komunitas L melakukan reverse-engineering terhadap serangan dan mengidentifikasi akar masalahnya: validasi referensi vault di engine pada system_callback.rs memberikan akses langsung ke vault mana pun yang disebutkan dalam manifest tanpa memverifikasi kepemilikan, sehingga siapa pun bisa memanggil take() pada vault milik orang lain. projectShift berkoordinasi dengan L untuk membagikan temuan kepada pihak-pihak…
Tata kelola DAO langkah satu dinyatakan selesai
projectShift mengumumkan bahwa langkah satu DAO telah selesai — mencakup inkorporasi, charter, dan ratifikasi kerangka tata kelola. Komunitas sudah menjalankan Stokenet dan merakit tim. Ini menandai transisi formal dari Foundation ke tata kelola komunitas, bahkan saat jaringan tetap dihentikan.
Kompensasi korban hack memecah belah ruang diskusi
Seböööl dan David mengusulkan mengalihkan fee XRD yang dibakar ke dana kompensasi untuk korban, dengan alasan DAO harus bertanggung jawab untuk mempertahankan kepercayaan. talifern, btw, dan Yeahmad menolak keras, mengatakan Radix tak mampu melakukan bailout, mengalihkan fee merugikan validator, dan menjanjikan apa pun sebelum jaringan kembali aktif adalah prematur. Tidak ada keputusan.
Pengembang Hyperscale menolak hibah Radix
Radoshi Lazymoto mengumumkan ia tak lagi akan mengejar proposal, hibah, atau keterlibatan berkelanjutan dengan Radix. foxylady menjelaskan bahwa flightofthefox ingin membangun Hyperscale secara bebas tanpa ikatan resmi, tetap berniat mengirimkan dan membantu migrasi ledger state Babylon, dan mungkin memiliki testnet siap tahun ini.
Fee transaksi gagal diperdebatkan
flightofthefox dan projectShift berargumen bahwa semua biaya transaksi harus dikenakan untuk mencegah griefing dan denial-of-service, karena Radix tidak dapat membedakan kegagalan malicious dari kegagalan yang tidak disengaja dengan andal. Dezza membantah bahwa model Algorand yang tidak mengenakan biaya untuk transaksi gagal membuktikan hal itu mungkin, dan pada skala besar biayanya bisa diabaikan.
- GENKIPOOL mengusulkan mengganti voting berbasis token dengan sistem berbasis alamat untuk alamat staking berusia 2+ tahun, mendapat penolakan keras dari flightofthefox dan projectShift yang berargumen bahwa berbasis token lebih
- L mengumumkan OTER telah pivot untuk melengkapi aplikasi Radix DAO daripada bersaing, berfungsi sebagai sistem penghitungan suara independen dengan fungsionalitas bond.
- Vlad B menyarankan menjalankan kode melalui GPT Astra untuk review, sementara Punk merekomendasikan merancang simulasi serangan dan menggunakan TLA+ untuk membedakan bug algoritmik dari bug implementasi.
- Yeahmad dan Radix Superfan mengkritik tim mod lama karena menggunakan tuduhan 'FUD' untuk membungkus pertanyaan legit tentang perkembangan Xi'an, menyebutnya 'gaslighting murahan.'
- Blind5ight berargumen bahwa scaling saja tidak akan berarti kecuali seseorang membangun dApp yang menciptakan nilai nyata, dengan foxylady menyarankan tiket berbasis NFT sebagai use case praktis.
- @Andy.XRD melaporkan bahwa polisi telah mengakui laporan eksploitasi dan forensik sedang berlangsung, tanpa detail lebih lanjut dibagikan untuk melindungi investigasi.
Mengkoordinasikan respons penghentian jaringan sepanjang minggu, membagikan pembaruan harian dan mengonfirmasi perbaikan sedang dalam proses tetapi belum diimplementasikan. Mengumumkan langkah satu DAO selesai dan mendesak komunitas untuk berhenti berspekulasi sementara patch disiapkan, memperingatkan bahwa penyerang peniru sedang…
Mengonfirmasi perbaikan jaringan akan memakan waktu setidaknya beberapa hari lagi dan bug mungkin belum ada sejak peluncuran. Membantu anggota yang mengalami error dompet secara langsung.
Berargumen kuat untuk tata kelola berbasis token daripada voting berbasis identitas, membela pengenaan biaya untuk semua transaksi untuk mencegah griefing, dan menyarankan bug engine kemungkinan diperkenalkan setelah audit asli Hacken. Mengonfirmasi ia tak lagi akan mengejar hibah Radix tetapi masih…
Tidak — jaringan berkembang dalam epoch dan reward stake diberikan per epoch, jadi tidak ada kemajuan epoch berarti tidak ada reward yang diberikan.
Ruang pengembang dikuasai oleh eksploitasi engine. Anggota komunitas L mengidentifikasi akar masalah di system_callback.rs di mana referensi vault divalidasi tanpa pengecekan kepemilikan, dan analisis forensik 0xOmarA terhadap kode WAT yang ditulis tangan oleh penyerang mengungkap serangan yang canggih, hati-hati…
Suasana: Terguncang hingga ke akar tetapi tidak hancur — komunitas menyerap eksploitasi level engine yang menghancurkan dan penghentian jaringan sepanjang minggu dengan duka, frustrasi, dan tekad kuat untuk bertahan.