16. gada 2022. decembrī Raydium (RAY), Solanas (SOL) DeFi Exchange (DEX) izmeklēja, ka izmantošana ir ietekmējusi likviditātes kopumus. Kā hakeris izmantoja RAY par vairāk nekā 4.3 miljoniem dolāru kriptovalūtā.
Savā sākotnējā pēcnāves ziņojumā nākamajā dienā Raydium paziņoja, ka sadarbojas ar trešo pušu auditoriem un komandām visā viedo līgumu platformā Solana, lai apkopotu papildu informāciju par uzlaušanu. Turklāt viņi ir ievietojuši ielāpu, lai novērstu turpmākus uzbrucēja ļaunprātīgus izmantošanu.
DEX atzīmēja, ka “kā tūlītējs risinājums ir atsaukta iepriekšējā īpašnieka pilnvara un visi programmu konti ir atjaunināti uz jauniem cietā maka kontiem. Tādējādi uzbrucējam vairs nav piekļuves pilnvaru un viņš vairs nevar izmantot kopas.
Lai gan gadījumā, ja "uzbrucējs atdos līdzekļus, tiks piedāvāti 10% no kopējās summas, kas tiks uzskatīta par baltās cepures kļūdu", piebilda DEX.
Tomēr hakeris spēja izsūknēt aptuveni 4.3 miljonus dolāru vērtas stabilas monētas un citas šifrēšanas aktīvi no pieciem dažādiem fondiem, kotēja Raydium.
18. gada 2022. decembrī uzņēmums Raydium sniedza ekspluatācijas atjauninājumu, izmantojot pilnu Medium ziņu ar sīkāku informāciju, ieviestajiem risinājumiem un to nākamajām darbībām.
Savā Medium ierakstā Raydium minēja, ka ekspluatācija notika divās daļās. Uzbrucējs izmantoja “izņemšanas PNL instrukciju funkciju, lai izņemtu līdzekļus (norādītas kā maksas) no kopfonda glabātuves. Pēc izņemšanas PNL sākšanas, need_take_pc un need_take_coin aprēķini automātiski tiek atiestatīti uz nulli.
Pēc tam: “Uzbrucējs izmantoja SetParams instrukciju kopā ar AmmParams::SyncNeedTake, lai palielinātu need_take_pc un need_take_coin atlikumus bez tirdzniecības apjoma, ļaujot uzbrucējam mainīt un palielināt paredzamās maksas un pēc tam izņemt līdzekļus (apzīmētas kā maksas ) no baseina glabātuves, izmantojot atsaukšanasPNL, atkārtoti”, kā minēts ziņojumā.
RAY cenu analīze vienas nedēļas laikā
Pašreizējā Raydium (RAY) cena ir USD 0.159 USD ar 24 stundu tirdzniecības apjomu USD 7.44 miljoni USD. Tomēr RAY pēdējo 2.53 stundu laikā ir palielinājies par 24%, un tiešā tirgus vērtība ir USD 26.61 miljons USD.
Vienas nedēļas laikā RAY cena nokritās no 0.191 USD līdz pašreizējai cenai par gandrīz 16%. Tās tirgus ierobežojums arī atzīmēja samazinājumu no aptuveni 31 miljona USD līdz tikai 26 miljoniem USD.
Nensija J. Allena ir kriptovalūtas entuziaste un uzskata, ka kriptovalūtas iedvesmo cilvēkus būt par savām bankām un atkāpties no tradicionālajām naudas maiņas sistēmām. Viņu interesē arī blokķēdes tehnoloģija un tās darbība.
Avots: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/