16 m. gruodžio 2022 d. Raydium (RAY), Solana (SOL) pagrįsta DeFi birža (DEX) ištyrė, kad išnaudojimas paveikė likvidumo fondus. Kaip įsilaužėlis išnaudojo RAY už daugiau nei 4.3 mln. USD kriptovaliutų.
Kitą dieną pradiniame pomirtiniame pranešime „Raydium“ teigė, kad bendradarbiauja su trečiųjų šalių auditoriais ir komandomis išmaniosios sutarties platformoje „Solana“, kad surinktų papildomos informacijos apie įsilaužimą. Be to, jie įdėjo pataisą, kad būtų išvengta tolesnių užpuoliko išnaudojimų.
DEX pažymėjo, kad „kaip neatidėliotinas sprendimas buvo atšauktas ankstesnio savininko įgaliojimas, o visos programos paskyros buvo atnaujintos į naujas standžiosios piniginės paskyras. Taigi užpuolikas nebeturi prieigos teisės ir nebegali išnaudoti telkinių.
DEX pridūrė, kad tuo atveju, jei „užpuolikas grąžins lėšas, bus pasiūlyta 10% visos sumos ir bus laikoma „baltos kepurės“ dovanomis.
Tačiau įsilaužėlis sugebėjo išsiurbti maždaug 4.3 mln. USD vertės stabilių monetų ir kitų Crypto turtas iš penkių skirtingų fondų, citavo Raydium.
18 m. gruodžio 2022 d. „Raydium“ atnaujino išnaudojimą per visą „Medium“ įrašą, kuriame pateikiama daugiau informacijos, įdiegtų sprendimų ir tolesnių veiksmų.
Savo „Medium“ įraše Raydium paminėjo, kad išnaudojimas įvyko dviem dalimis. Užpuolikas naudojo „išėmimo PNL instrukcijų funkciją, kad paimtų lėšas (nurodytas kaip mokesčiai) iš fondo saugyklos. Pradėjus išvesti PNL, reikia_take_pc ir need_take_coin skaičiavimai automatiškai nustatomi į nulį.
Tada: „Užpuolikas panaudojo SetParams instrukcijas kartu su AmmParams::SyncNeedTake, kad padidintų need_take_pc ir need_take_coin likučius be prekybos apimties, kad užpuolikas galėtų pakeisti ir padidinti numatomus mokesčius, o tada atsiimti lėšas (nurodytas kaip mokesčiai). ) iš baseino saugyklos per atšaukimoPNL, pakartotinai“, kaip minėta pranešime.
RAY kainų analizė per vieną savaitę
Dabartinė Raydium (RAY) kaina yra 0.159 USD, o 24 valandų prekybos apimtis yra 7.44 mln. USD. Tačiau RAY per paskutines 2.53 valandas padidėjo 24%, o realios rinkos vertė yra 26.61 mln. USD.
Per savaitę RAY kaina nukrito nuo 0.191 USD iki dabartinės kainos beveik 16%. Jo rinkos kapitalas taip pat sumažėjo nuo maždaug 31 mln. USD iki vos 26 mln.
Nancy J. Allen yra kriptovaliutų entuziastė ir mano, kad kriptovaliutos įkvepia žmones būti savo bankais ir nutolti nuo tradicinių pinigų keitimo sistemų. Ją taip pat domina „blockchain“ technologija ir jos veikimas.
Šaltinis: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/