Базираната в Solana DeFi борса Raydium разследва експлойт

На 16 декември 2022 г. Raydium (RAY), базираната на Solana (SOL) DeFi Exchange (DEX) разследва, че експлойтът е засегнал пуловете на ликвидност. Като хакер експлоатира RAY за повече от $4.3 милиона в крипто.

В първоначалния си Post-Mortem, на следващия ден, Raydium каза, че работи с одитори и екипи от трети страни в платформата за интелигентни договори Solana, за да събере допълнителна информация за хака. Освен това те са поставили корекция, за да предотвратят по-нататъшни експлойти от нападателя.

DEX отбеляза, че „Като незабавно решение, пълномощията на предишен собственик бяха отменени и всички програмни акаунти бяха актуализирани до нови акаунти с твърд портфейл. Като такъв, нападателят вече няма право на достъп и вече не може да използва пуловете.

Докато, в случай че „нападателят върне средствата, 10% от общата сума ще бъдат предложени и ще се считат за награда за бъгове с бяла шапка“, добави DEX.

Хакерът обаче успя да източи стабилни монети и други на стойност около 4.3 милиона долара крипто активи от пет различни пула, цитира Raydium.

На 18 декември 2022 г. Raydium даде актуализация на експлойта чрез пълна публикация на Medium с допълнителни подробности, внедрени решения и следващите им стъпки.

В своята публикация в Medium Raydium спомена, че експлойтът се е случил в две части. Нападателят е използвал „функцията за инструкции за оттеглянеPNL, за да тегли средства (означени като такси) от трезора на пула. След като се започне оттеглянеPNL, изчислението на need_take_pc и need_take_coin автоматично се нулира на нула.“

След това „Атакуващият използва инструкцията SetParams във връзка с AmmParams::SyncNeedTake, за да надуе балансите за need_take_pc и need_take_coin, без да е необходимо да има обем на търговия, което позволява на нападателя да промени и увеличи очакваните такси и след това да изтегли средствата (означени като такси ) от трезора на басейна чрез drawPNL, многократно“, както е споменато в публикацията.

RAY анализ на цените за една седмица

Текущата цена на Raydium (RAY) е $0.159 USD с 24-часов обем на търговия от $7.44 милиона USD. RAY обаче се повиши с 2.53% през последните 24 часа, с пазарна капитализация на живо от $26.61 милиона USD.

За една седмица цената на RAY падна от $0.191 до текущата си цена с почти 16%. Неговата пазарна капитализация също отбеляза спад от около $31 милиона до само $26 милиона.

Нанси Дж. Алън е крипто ентусиаст и вярва, че криптовалутите вдъхновяват хората да бъдат свои собствени банки и да се отдръпнат от традиционните системи за паричен обмен. Тя също е заинтригувана от блокчейн технологията и нейното функциониране.

Последни публикации от Нанси Дж. Алън (виж всички)