16. detsembril 2022 uuris Solana (SOL) põhinev DeFi Exchange (DEX) Raydium (RAY), et ärakasutamine on mõjutanud likviidsuskogumeid. Häkkerina kasutas RAY-d enam kui 4.3 miljoni dollari krüptoraha eest.
Järgmisel päeval ütles Raydium oma esialgses surmajärgses aruandes, et teeb häkkimise kohta lisateabe kogumiseks koostööd kolmandate osapoolte audiitorite ja meeskondadega üle nutika lepingu platvormi Solana. Lisaks on nad paigale pannud plaastri, et takistada ründaja edasist ärakasutamist.
DEX märkis, et „vahetu lahendusena on varasema omaniku volitused tühistatud ja kõik programmikontod on värskendatud uutele kõva rahakoti kontodele. Seetõttu pole ründajal enam juurdepääsuõigust ja ta ei saa enam basseine ära kasutada.
Samal ajal kui "ründaja tagastab raha, pakutakse 10% kogusummast ja seda peetakse valge mütsi veaks," lisas DEX.
Häkker suutis aga sifoonida umbes 4.3 miljoni dollari väärtuses stabiilseid münte ja muud krüpto varad viiest erinevast basseinist, noteeris Raydium.
18. detsembril 2022 andis Raydium kasutusvärskenduse täieliku Medium postituse kaudu, mis sisaldas täiendavaid üksikasju, rakendatud lahendusi ja nende järgmisi samme.
Raydium mainis oma keskmises postituses, et ärakasutamine toimus kahes osas. Ründaja kasutas "väljavõtmisjuhiste funktsiooni PNL-i juhiste funktsiooni rahaliste vahendite (määratud tasudena) väljavõtmiseks kogumishoidlast. Pärast PNL-i väljavõtmise algatamist lähtestatakse need_take_pc ja need_take_coin arvutused automaatselt nullile.
Seejärel: „Ründaja kasutas SetParamsi juhiseid koos funktsiooniga AmmParams::SyncNeedTake, et paisutada need_take_pc ja need_take_coin saldot, ilma et oleks vaja kauplemismahtu, võimaldades ründajal eeldatavaid tasusid muuta ja suurendada ning seejärel raha välja võtta (määratud tasudena). ) basseinihoidlast tagasivõtuPNL-i kaudu korduvalt,” nagu postituses mainitud.
RAY hinnaanalüüs ühe nädala jooksul
Raydiumi (RAY) praegune hind on 0.159 USD ja 24-tunnine kauplemismaht on 7.44 miljonit USD. Kuid RAY on viimase 2.53 tunniga tõusnud 24% ja reaalajas turukapital on 26.61 miljonit USD.
Nädalaga langes RAY hind 0.191 dollarilt praegusele hinnale ligi 16%. Selle turukapitali suurus märkis ka langust umbes 31 miljonilt dollarilt vaid 26 miljonile dollarile.
Nancy J. Allen on krüptoentusiast ja usub, et krüptovaluutad inspireerivad inimesi olema omaenda pangad ja astuma kõrvale traditsioonilistest rahavahetussüsteemidest. Teda huvitab ka plokiahela tehnoloogia ja selle toimimine.
Allikas: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/