Біржа DeFi Raydium на базі Solana розслідувала експлойт

16 грудня 2022 року Raydium (RAY), біржа DeFi (DEX) на базі Solana (SOL) дослідила, що експлойт вплинув на пули ліквідності. Як хакер використав RAY на суму понад 4.3 мільйона доларів у криптовалюті.

Наступного дня Raydium заявив, що в першому звіті Post Mortem працює зі сторонніми аудиторами та командами платформи смарт-контрактів Solana, щоб зібрати додаткову інформацію про злом. Крім того, вони встановили патч, щоб запобігти подальшим експлойтам зловмисника.

У DEX зазначили, що «в якості негайного вирішення попередні повноваження власника було скасовано, а всі облікові записи програми оновлено до нових облікових записів жорсткого гаманця. Таким чином, зловмисник більше не має прав доступу і більше не може використовувати пули».

У той час як, якщо «зловмисник поверне кошти, 10% від загальної суми буде запропоновано та розглядатиметься як винагорода за помилку», додав DEX.

Проте хакер зміг викачати стейблкойни та інше на суму близько 4.3 мільйона доларів крипто активи з п'яти різних пулів, цитує Raydium.

18 грудня 2022 року Raydium опублікував повний допис про експлойт із детальною інформацією, реалізованими рішеннями та подальшими кроками.

У своїй публікації на Medium Raydium зазначив, що експлойт відбувався у двох частинах. Зловмисник використовував «функцію інструкції «rewatchPNL», щоб зняти кошти (позначені як комісії) зі сховища пулу. Після того як ініціюється PNL, розрахунок need_take_pc і need_take_coin автоматично скидається до нуля».

Потім «зловмисник використовував інструкцію SetParams у поєднанні з AmmParams::SyncNeedTake, щоб збільшити баланси для need_take_pc і need_take_coin без потреби в обсязі торгів, що дозволило зловмиснику змінити та збільшити очікувані комісії, а потім зняти кошти (позначені як комісії). ) із сховища пулу за допомогою drawPNL неодноразово», як зазначено в дописі.

RAY аналіз цін за один тиждень

Поточна ціна Raydium (RAY) становить 0.159 доларів США з 24-годинним обсягом торгів 7.44 мільйона доларів США. Проте RAY зріс на 2.53% за останні 24 години, а поточна ринкова капіталізація становить 26.61 мільйона доларів США.

За один тиждень ціна RAY впала з $0.191 до поточної ціни майже на 16%. Його ринкова капіталізація також відзначила падіння з приблизно 31 мільйона доларів до лише 26 мільйонів доларів.

Ненсі Дж. Аллен — крипто-ентузіаст і вважає, що криптовалюти надихають людей бути власними банками та відійти від традиційних систем грошового обміну. Вона також заінтригована технологією блокчейн та її функціонуванням.

Останні дописи Ненсі Дж. Аллен (подивитися всі)