DeFi Exchange Raydium din Solana a investigat o exploatare

Pe 16 decembrie 2022, Raydium (RAY), DeFi Exchange (DEX) din Solana (SOL) a investigat că exploit-ul a afectat fondurile de lichiditate. În calitate de hacker, a exploatat RAY pentru mai mult de 4.3 milioane USD în cripto.

În Post-Mortem inițial, a doua zi, Raydium a spus că lucrează cu auditori terți și echipe din cadrul platformei de contracte inteligente, Solana, pentru a aduna informații suplimentare despre hack. În plus, au pus un patch pentru a preveni exploatările ulterioare din partea atacatorului.

DEX a menționat că „Ca o soluție imediată, autoritatea anterioară a proprietarului a fost revocată și toate conturile de program au fost actualizate la noi conturi hard wallet. Ca atare, atacatorul nu mai are autoritate de acces și nu mai este capabil să exploateze pool-urile.”

În timp ce, în cazul în care „atacatorul returnează fondurile, 10% din suma totală va fi oferită și considerată o recompensă pentru bug-uri”, a adăugat DEX.

Cu toate acestea, hackerul a reușit să sifoneze în jur de 4.3 milioane de dolari în monede stabile și altele cripto active din cinci pool-uri diferite, a citat Raydium.

Pe 18 decembrie 2022, Raydium a oferit actualizarea exploitului printr-o postare completă Medium cu detalii suplimentare, soluții implementate și următorii pași.

În postarea sa Medium, Raydium a menționat că exploatarea a avut loc în două părți. Atacatorul a folosit „funcția de instrucțiuni withdrawPNL pentru a retrage fonduri (desemnate drept taxe) din seiful pool-ului. După ce se inițiază retragereaPNL, calculul need_take_pc și need_take_coin se resetează automat la zero.”

Apoi, „Atacatorul a folosit instrucțiunea SetParams împreună cu AmmParams::SyncNeedTake pentru a umfla soldurile pentru need_take_pc și need_take_coin fără a fi necesar să apară volumul de tranzacționare, permițând atacatorului să modifice și să crească taxele așteptate și apoi să retragă fondurile (desemnate drept taxe). ) din seiful piscinei prin withdrawPNL, în mod repetat”, după cum se menționează în postare.

Analiza prețului RAY într-o săptămână

Prețul actual al Raydium (RAY) este de 0.159 USD cu un volum de tranzacționare pe 24 de ore de 7.44 milioane USD. Cu toate acestea, RAY a crescut cu 2.53% în ultimele 24 de ore, cu o capitalizare de piață live de 26.61 milioane USD.

Într-o săptămână, prețul RAY a scăzut de la 0.191 USD la prețul actual cu aproape 16%. Capitalizarea sa de piață a remarcat, de asemenea, scăderea de la aproximativ 31 de milioane de dolari la doar 26 de milioane de dolari.

Nancy J. Allen este o pasionată de criptomonede și consideră că criptomonedele îi inspiră pe oameni să fie propriile bănci și să se îndepărteze de sistemele tradiționale de schimb monetar. Ea este, de asemenea, intrigata de tehnologia blockchain și de funcționarea acesteia.

Ultimele postări de Nancy J. Allen (vezi toate)