Dne 16. prosince 2022 Raydium (RAY), burza DeFi Exchange (DEX) založená na Solana (SOL) prošetřila, že zneužití ovlivnilo fondy likvidity. Jako hacker zneužil RAY za více než 4.3 milionu dolarů v kryptoměnách.
Ve svém úvodním Post-Mortem, následujícího dne, Raydium uvedlo, že spolupracuje s externími auditory a týmy napříč platformou inteligentních kontraktů, Solana, na získání dalších informací o hacku. Navíc zavedli opravu, aby zabránili dalšímu zneužití ze strany útočníka.
DEX poznamenal, že „Jako okamžité řešení bylo zrušeno oprávnění předchozího vlastníka a všechny účty programu byly aktualizovány na nové účty pevné peněženky. Útočník jako takový již nemá oprávnění k přístupu a již nemůže využívat fondy.“
Zatímco v případě, že „útočník vrátí finanční prostředky, bude nabídnuto 10 % z celkové částky a bude považováno za odměnu za chyby bílého klobouku,“ dodal DEX.
Hackerovi se však podařilo získat stabilní coiny v hodnotě 4.3 milionu dolarů a další Šifrovací aktiva z pěti různých poolů, cituje Raydium.
Dne 18. prosince 2022 společnost Raydium poskytla aktualizaci exploitu prostřednictvím úplného příspěvku Medium s dalšími podrobnostmi, implementovanými řešeními a jejich dalšími kroky.
Ve svém příspěvku Medium Raydium zmínil, že exploit se odehrál ve dvou částech. Útočník použil „funkci instrukce drawPNL k výběru prostředků (označených jako poplatky) z trezoru fondu. Po zahájení drawPNL se výpočet need_take_pc a need_take_coin automaticky vynuluje.“
Poté „Útočník použil instrukci SetParams ve spojení s AmmParams::SyncNeedTake k nafouknutí zůstatků pro need_take_pc a need_take_coin, aniž by musel dojít k objemu obchodování, což útočníkovi umožnilo změnit a zvýšit očekávané poplatky a poté vybrat prostředky (označené jako poplatky ) z trezoru bazénu přes drawPNL, opakovaně,“ jak je uvedeno v příspěvku.
Analýza cen RAY za jeden týden
Aktuální cena Raydia (RAY) je 0.159 USD s 24hodinovým objemem obchodování 7.44 milionů USD. RAY však za posledních 2.53 hodin vzrostl o 24 % s aktuální tržní kapitalizací 26.61 milionů USD.
Během jednoho týdne cena RAY klesla z 0.191 $ na současnou cenu o téměř 16%. Její tržní kapitalizace také zaznamenala pokles z přibližně 31 milionů USD na pouhých 26 milionů USD.
Nancy J. Allen je nadšenec do kryptoměn a věří, že kryptoměny inspirují lidi k tomu, aby byli vlastními bankami a odstoupili od tradičních peněžních směnných systémů. Zajímá ji také technologie blockchain a její fungování.
Zdroj: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/