16. joulukuuta 2022 Raydium (RAY), Solana (SOL) -pohjainen DeFi Exchange (DEX) tutki, että hyödyntäminen oli vaikuttanut likviditeettipooleihin. Hakkerina käytti hyväkseen RAY:tä yli 4.3 miljoonalla dollarilla kryptoina.
Ensimmäisessä Post Mortemissaan, seuraavana päivänä, Raydium sanoi tekevänsä yhteistyötä kolmannen osapuolen tarkastajien ja Solanan älykkään sopimusalustan ryhmien kanssa saadakseen lisätietoja hakkeroinnista. Lisäksi he ovat asentaneet korjaustiedoston estääkseen hyökkääjän tekemät lisähyökkääjät.
DEX totesi, että "Välittömänä ratkaisuna aiempi omistajan valtuutus on peruutettu ja kaikki ohjelmatilit on päivitetty uusiksi kiintolompakkotileiksi. Näin ollen hyökkääjällä ei ole enää pääsyoikeuksia eikä hän voi enää hyödyntää pooleja."
DEX lisäsi, että siinä tapauksessa, että "hyökkääjä palauttaa varat, 10 % kokonaissummasta tarjotaan ja sitä pidetään valkohattujen bugipalkkiona".
Hakkeri pystyi kuitenkin keräämään noin 4.3 miljoonan dollarin arvosta stabiileja kolikoita ja muita Crypto omaisuus viidestä eri poolista, Raydium noteerasi.
18. joulukuuta 2022 Raydium antoi hyödyntämispäivityksen täydellisellä Medium-julkaisulla, joka sisälsi lisätietoja, toteutetut ratkaisut ja niiden seuraavat vaiheet.
Medium-viestissään Raydium mainitsi, että hyväksikäyttö tapahtui kahdessa osassa. Hyökkääjä käytti "veloitusPNL-ohjetoimintoa nostaakseen varoja (nimetty maksuiksi) poolivarastosta. Kun nollausPNL on aloitettu, need_take_pc- ja need_take_coin-laskelmat nollautuvat automaattisesti.
Sitten "Hyökkääjä käytti SetParams-ohjetta yhdessä AmmParams::SyncNeedTaken kanssa kasvattaakseen need_take_pc- ja need_take_coin-saldot ilman kaupankäyntivolyymin tapahtumista, jolloin hyökkääjä voi muuttaa ja nostaa odotettuja maksuja ja sitten nostaa varat (nimetty maksuiksi). ) pooliholvista nollausPNL:n kautta toistuvasti”, kuten viestissä mainitaan.
RAY-hintaanalyysi viikossa
Raydiumin (RAY) nykyinen hinta on 0.159 USD ja 24 tunnin kaupankäyntivolyymi 7.44 miljoonaa USD. Kuitenkin RAY on noussut 2.53 % viimeisen 24 tunnin aikana, ja live-markkina-arvo on 26.61 miljoonaa USD.
RAY:n hinta putosi viikossa 0.191 dollarista nykyiseen hintaan lähes 16 %. Sen markkina-arvo havaitsi myös laskun noin 31 miljoonasta dollarista vain 26 miljoonaan dollariin.
Nancy J. Allen on krypto-harrastaja ja uskoo, että kryptovaluutat innostavat ihmisiä olemaan omia pankkejaan ja siirtymään syrjään perinteisistä rahanvaihtojärjestelmistä. Hän on myös kiinnostunut lohkoketjuteknologiasta ja sen toiminnasta.
Lähde: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/