Dňa 16. decembra 2022 Raydium (RAY) burza DeFi Exchange (DEX) so sídlom v Solane (SOL) vyšetrila, že zneužitie ovplyvnilo fondy likvidity. Ako hacker využil RAY za viac ako 4.3 milióna dolárov v kryptomenách.
Vo svojom prvom Post-Mortem, nasledujúci deň, Raydium uviedla, že spolupracuje s externými audítormi a tímami na platforme inteligentných zmlúv Solana na zhromaždení ďalších informácií o hackovaní. Okrem toho zaviedli opravu, aby zabránili ďalšiemu zneužitiu zo strany útočníka.
DEX poznamenal, že „ako okamžité riešenie bolo odvolané oprávnenie predchádzajúceho vlastníka a všetky účty programu boli aktualizované na nové účty pevnej peňaženky. Útočník ako taký už nemá prístupové oprávnenie a už nemôže využívať fondy.“
Zatiaľ čo v prípade, že „útočník vráti finančné prostriedky, bude ponúknutých 10 % z celkovej sumy a bude sa to považovať za odmenu za bieleho klobúka,“ dodal DEX.
Hackerovi sa však podarilo získať stabilné coiny v hodnote približne 4.3 milióna dolárov a ďalšie šifrovací aktíva z piatich rôznych poolov, cituje Raydium.
Dňa 18. decembra 2022 spoločnosť Raydium poskytla aktualizáciu exploitu prostredníctvom úplného príspevku Medium s ďalšími podrobnosťami, implementovanými riešeniami a ich ďalšími krokmi.
Raydium vo svojom príspevku Medium spomenulo, že exploit sa odohral v dvoch častiach. Útočník použil „funkciu príkazu drawPNL na výber prostriedkov (označených ako poplatky) z trezoru fondu. Po spustení drawPNL sa výpočet need_take_pc a need_take_coin automaticky vynuluje.“
Potom „Útočník použil inštrukciu SetParams v spojení s AmmParams::SyncNeedTake na nafúknutie zostatkov pre need_take_pc a need_take_coin bez toho, aby musel nastať objem obchodovania, čo útočníkovi umožnilo zmeniť a zvýšiť očakávané poplatky a potom vybrať prostriedky (označené ako poplatky ) z trezoru bazéna cez drawPNL, opakovane,“ ako je uvedené v príspevku.
Analýza cien RAY za jeden týždeň
Aktuálna cena Raydia (RAY) je 0.159 USD s 24-hodinovým objemom obchodovania 7.44 milióna USD. RAY však za posledných 2.53 hodín vzrástol o 24 %, pričom trhová kapitalizácia v reálnom čase je 26.61 milióna USD.
Za jeden týždeň cena RAY klesla z 0.191 $ na súčasnú cenu takmer o 16%. Jej trhová kapitalizácia tiež zaznamenala pokles z približne 31 miliónov USD na iba 26 miliónov USD.
Nancy J. Allen je nadšencom kryptomien a verí, že kryptomeny inšpirujú ľudí k tomu, aby boli vlastnými bankami a odišli od tradičných systémov menových výmen. Zaujíma ju aj technológia blockchain a jej fungovanie.
Zdroj: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/