A Radix Foundation afirmou que um atacante usou uma vulnerabilidade não descoberta no Radix Engine para sacar ativos de cofres de terceiros sem autorização do proprietário; em seguida, fez a ponte (bridged) desses ativos por meio da Hyperlane para redes, incluindo Ethereum, BNB Chain e Solana, antes de vendê-los. Segundo a Odaily, a falha teve origem em uma limpeza de código em junho de 2023, e uma auditoria de segurança independente realizada pela Zellic em agosto de 2024 não a detectou.

Cerca de três horas após o incidente, validadores da Radix retiraram do ar uma quantidade suficiente de stake para impedir que a rede chegasse a um consenso e interromper novas explorações. Os ativos afetados incluíram ETH, WBTC, USDT, USDC, BNB e SOL. A Radix disse que a correção foi concluída e revisada e testada de forma independente, e que a recuperação da rede já está em andamento.