16. december 2022-án a Raydium (RAY), a Solana (SOL) alapú DeFi Exchange (DEX) megvizsgálta, hogy a kiaknázás hatással volt a likviditási poolokra. Hackerként kihasználta a RAY-t több mint 4.3 millió dollárnyi titkosításért.
A másnapi első Post Mortem-ben a Raydium azt mondta, hogy külső auditorokkal és csapatokkal dolgozik a Solana intelligens szerződéses platformon, hogy további információkat gyűjtsön a feltörésről. Ezenkívül egy javítást tettek a helyükre, hogy megakadályozzák a támadó további kihasználását.
A DEX megjegyezte, hogy „Azonnali megoldásként a korábbi tulajdonosi jogosultságot visszavonták, és minden programfiókot frissítettek új hardvertárca-fiókokra. Mint ilyen, a támadónak már nincs hozzáférési jogosultsága, és nem tudja többé kihasználni a készleteket.”
Míg abban az esetben, ha „a támadó visszaadja az alapokat, a teljes összeg 10%-át felajánlják, és fehérkalapos bug-jutalomnak tekintik” – tette hozzá a DEX.
A hacker azonban körülbelül 4.3 millió dollár értékű stabil érméket és egyéb crypto öt különböző alapból származó eszközök – idézi a Raydium.
18. december 2022-án a Raydium egy teljes Medium bejegyzésben adta meg az exploit frissítést további részletekkel, a megvalósított megoldásokkal és a következő lépésekkel.
Közepes bejegyzésében Raydium megemlítette, hogy a kizsákmányolás két részben történt. A támadó „a visszavonási PNL utasítás funkciót használta pénzeszközök (díjként megjelölt) bevonására a pool trezorból. A visszavonásPNL elindítása után a need_take_pc és a need_take_coin számítása automatikusan nullára áll vissza.
Ezután: „A támadó a SetParams utasítást használta az AmmParams::SyncNeedTake-el együtt, hogy felfújja a need_take_pc és a need_take_coin egyenlegét anélkül, hogy kereskedési volumennek kellett volna bekövetkeznie, lehetővé téve a támadónak, hogy módosítsa és növelje a várható díjakat, majd kivegye az összeget (a díjként jelölve). ).
RAY árelemzés egy hét alatt
A Raydium (RAY) jelenlegi ára 0.159 USD, 24 órás kereskedési volumene pedig 7.44 millió USD. A RAY azonban 2.53%-kal nőtt az elmúlt 24 órában, 26.61 millió dolláros élő piaci kapitalizációval.
Egy hét alatt a RAY ára 0.191 dollárról közel 16%-ot esett jelenlegi árfolyamára. Piaci kapitalizációja szintén 31 millió dollárról mindössze 26 millió dollárra csökkent.
Nancy J. Allen a kriptográfia rajongója, és úgy véli, hogy a kriptovaluták arra ösztönzik az embereket, hogy saját bankjaik legyenek, és félrelépjenek a hagyományos monetáris csererendszerektől. A blokklánc technológia és annak működése is érdekli őt.
Forrás: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/