Dana 16. prosinca 2022. Raydium (RAY), DeFi Exchange (DEX) temeljen na Solani (SOL) istražio je da je iskorištavanje utjecalo na fondove likvidnosti. Kao haker iskoristio je RAY-a za više od 4.3 milijuna dolara u kriptovaluti.
U svom prvom post-mortemu, sljedećeg dana, Raydium je rekao da radi s revizorima treće strane i timovima na platformi pametnih ugovora, Solana, kako bi prikupio dodatne informacije o hakiranju. Osim toga, stavili su zakrpu kako bi spriječili daljnje iskorištavanje napadača.
DEX je primijetio da je “kao trenutačno rješenje opozvana prethodna vlasnička ovlast i da su svi programski računi ažurirani na nove hard wallet račune. Kao takav, napadač više nema ovlasti pristupa i više ne može iskorištavati bazene.”
Dok će, u slučaju da "napadač vrati sredstva, 10% ukupnog iznosa biti ponuđeno i smatrati se nagradom za bugove", dodao je DEX.
Međutim, haker je uspio izvući stablecoine i ostalo u vrijednosti od oko 4.3 milijuna dolara kripto imovine iz pet različitih grupa, naveo je Raydium.
Dana 18. prosinca 2022., Raydium je dao ažuriranje exploit-a kroz cjeloviti Medium post s daljnjim detaljima, implementiranim rješenjima i njihovim sljedećim koracima.
U svom Medium postu, Raydium je spomenuo da se exploit dogodio u dva dijela. Napadač je koristio „funkciju uputa za povlačenjePNL za povlačenje sredstava (označenih kao naknade) iz trezora bazena. Nakon pokretanja drawPNL-a, izračun need_take_pc i need_take_coin automatski se vraća na nulu.”
Zatim, “Napadač je upotrijebio instrukciju SetParams u kombinaciji s AmmParams::SyncNeedTake za napuhavanje stanja za need_take_pc i need_take_coin bez potrebe za obujmom trgovanja, dopuštajući napadaču da promijeni i poveća očekivane naknade i zatim povuče sredstva (označena kao naknade ) iz trezora bazena putem drawPNL-a, više puta”, kao što je spomenuto u objavi.
RAY analiza cijena u jednom tjednu
Trenutna cijena Raydiuma (RAY) je 0.159 USD uz 24-satni obujam trgovanja od 7.44 milijuna USD. Međutim, RAY je porastao za 2.53% u posljednja 24 sata, s tržišnom kapitalizacijom uživo od 26.61 milijuna USD.
U jednom tjednu cijena RAY-a pala je s 0.191 dolara na trenutnu cijenu za gotovo 16%. Njegova tržišna kapitalizacija također je zabilježila pad s oko 31 milijun dolara na samo 26 milijuna dolara.
Nancy J. Allen je kripto entuzijastica i vjeruje da kriptovalute inspiriraju ljude da budu svoje banke i odmaknu se od tradicionalnih sustava monetarne razmjene. Zaintrigira je i blockchain tehnologija i njezino funkcioniranje.
Izvor: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/