Radix Engine 漏洞致使 130 万美元被盗，链停摆 10 天：杠杆交易者须知

事件摘要

据 CryptoSlate 报道，Radix 网络的核心交易和资产所有权层 Radix Engine 中一个存在三年的漏洞于 8 月 31 日被利用，通过 26 笔交易盗取了约 130 万美元。被盗资产包括 458,915 枚 USDC、72,420 枚 USDT、61.08 枚 ETH、6.35 枚 WBTC、536.16 枚 SOL 和 32.91 枚 BNB。该漏洞源于 2023 年 6 月的一次代码清理，该清理微妙地错误处理了受限的保管库引用，从而允许未经授权的提款。至关重要的是，该漏洞通过了外部审计，并暴露了网络上的每一个保管库。

Radix 验证者随后将区块链停摆了 10 天——这是 L1 公链罕见的长时间停机。在部署了添加严格保管库引用检查的协议补丁后，用户交易于 9 月 11 日恢复。此事件符合 2026 年更广泛的多链漏洞和安全传染模式，以及 Cronos（约 1.2 亿美元通过 Tectonic）和 TAC Protocol（约 28.6% 代币供应量被盗）等事件。

杠杆影响分析

RDX 永续合约交易者在此面临严峻风险。为期 10 天 的停摆意味着链上价格发现为零——杠杆多头无法退出，且在没有活跃市场的情况下，资金费率变得毫无意义。对于在停摆期间持有高杠杆 RDX 永续合约的任何交易者来说，当交易恢复时，标记到市值计算的损失可能会触发清算级联，因为市场同时重新定价了引擎层和治理风险。

考虑一个具体场景：一名交易者以 50 倍杠杆做多 RDX，清算缓冲为 2%，那么任何超过 2% 的停摆后跳空下跌都将使其爆仓。鉴于事件的严重性——核心引擎漏洞、10 天停摆、130 万美元被盗——恢复交易时出现两位数的百分比下跌是现实的，使得低于 20 倍杠杆的仓位成为最低可生存门槛。从做空方来看，在利用事件发生前以 50 倍杠杆做空的 RDX 仓位理论上可以带来可观的回报，但停摆同样冻结了这些退出途径。正如我们在加密衍生品交易指南中所述，停摆会产生不对称风险，即使是方向正确的杠杆头寸也无法从中获利。

对于从 Radix 保管库中被盗的资产——ETH、WBTC、SOL——其绝对金额（总计约 130 万美元）对全球永续合约市场而言微不足道。关注这些资产的加密资金费率，寻找来自 Radix 相关抛售压力的任何异常信号。

跨市场影响

直接的跨市场溢出效应有限，但具有结构性意义。ETH 和 SOL 永续合约市场在宏观层面未受影响——被盗数量相对于全球流动性而言太小。然而，漏洞头条新闻对较小的 L1 代币普遍增加了额外的风险规避压力，加速了向被视为避险资产的 BTC 和 ETH 的资金轮动。

对于加密货币相关股票，Coinbase (COIN) 和 Robinhood (HOOD) 在引擎级漏洞主导加密货币新闻时会面临头条风险——交易所承担客户支持负担，并必须对受影响的资产做出上市/退市决定。DeFi 协议漏洞指南概述了坏账解决时间表如何影响事件发生后数周的 TVL 和行业情绪。预计在此类漏洞规模下，对欧元/美元或大宗商品市场不会产生有意义的影响。

交易考量

最主要的交易信号是L1 内部的风险分化：此事件强化了从新型虚拟机链向久经考验的生态系统轮动的趋势。在未来 30 天内关注 Radix 的 TVL 指标和交易所的上市决定，作为生态系统复苏或进一步资本外逃的领先指标。对于 RDX 本身，恢复交易（9 月 11 日）后的价格水平和交易量是关键参考点——任何未能在此成交量下收复失地的情况都将证实持续的负面情绪。

对于更广泛的 DeFi 敞口，DeFi 重置风险指南涵盖了重复的漏洞周期如何从结构上重新定价整个行业的风险溢价。在审计报告发布或主要协议更新之前，避免在高流动性 L1 代币上建立高杠杆头寸——Radix 的案例表明，即使是经过审计的代码也存在残留的引擎级风险。

立即在 CoinUnited.io 开始交易

创建您的免费账户 → — 使用一个加密货币资助的账户交易加密货币、股票、外汇、指数和商品。符合条件的交易者可享高达 2000 倍杠杆，费用根据 30 天交易量分级。