16 декабря 2022 г. компания Raydium (RAY), базирующаяся в Солане (SOL) биржа DeFi (DEX) провела расследование того, что эксплойт затронул пулы ликвидности. Как хакер использовал RAY на сумму более 4.3 миллиона долларов в криптовалюте.
В своем первоначальном пост-мортеме на следующий день Raydium заявила, что работает со сторонними аудиторами и командами на платформе смарт-контрактов Solana, чтобы собрать дополнительную информацию о взломе. Кроме того, они установили патч для предотвращения дальнейших эксплойтов со стороны злоумышленника.
DEX отметила, что «в качестве немедленного решения полномочия предыдущего владельца были отозваны, а все учетные записи программы были обновлены до новых учетных записей жесткого кошелька. Таким образом, злоумышленник больше не имеет прав доступа и больше не может использовать пулы».
В то время как в случае, если «злоумышленник вернет средства, будет предложено 10% от общей суммы, и это будет считаться вознаграждением за обнаружение ошибок», — добавил DEX.
Однако хакеру удалось перекачать стейблкоины и другие средства на сумму около 4.3 миллиона долларов. крипто- активы из пяти разных пулов, цитирует Raydium.
18 декабря 2022 г. Raydium опубликовала полное обновление эксплойта на Medium с дополнительными подробностями, реализованными решениями и дальнейшими действиями.
В своем посте на Medium Raydium упомянул, что эксплойт состоял из двух частей. Злоумышленник использовал «функцию инструкции removePNL для вывода средств (обозначенных как сборы) из хранилища пула. После того, как инициирован вывод PNL, расчет need_take_pc и need_take_coin автоматически сбрасывается до нуля».
Затем «злоумышленник использовал инструкцию SetParams в сочетании с AmmParams::SyncNeedTake, чтобы увеличить балансы для need_take_pc и need_take_coin без необходимости увеличения объема торговли, что позволило злоумышленнику изменить и увеличить ожидаемые комиссии, а затем вывести средства (обозначенные как комиссии). ) из хранилища пула через removePNL, неоднократно», — говорится в сообщении.
Анализ цен RAY за одну неделю
Текущая цена Raydium (RAY) составляет 0.159 доллара США, а объем торгов за 24 часа составляет 7.44 миллиона долларов США. Тем не менее, RAY вырос на 2.53% за последние 24 часа с реальной рыночной капитализацией в 26.61 миллиона долларов США.
За неделю цена RAY упала с 0.191 доллара до текущей цены почти на 16%. Его рыночная капитализация также снизилась с 31 миллиона долларов до 26 миллионов долларов.
Нэнси Дж. Аллен — криптоэнтузиаст и считает, что криптовалюты вдохновляют людей быть собственными банками и отходить от традиционных систем денежного обмена. Она также заинтригована технологией блокчейна и ее функционированием.
Источник: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/