На 16 декември 2022 година, Raydium (RAY), DeFi Exchange (DEX) со седиште во Solana (SOL) истражуваше дека експлоатацијата влијаела на базените на ликвидност. Како хакер го експлоатираше RAY за повеќе од 4.3 милиони долари во крипто.
Во својот првичен Post-Mortem, следниот ден, Raydium рече дека работи со трети лица ревизори и тимови низ платформата за паметни договори, Solana, за да собере дополнителни информации за хакирањето. Дополнително, тие поставија лепенка за да спречат понатамошни експлоатации од напаѓачот.
DEX забележа дека „Како итно решение, претходното овластување на сопственикот е отповикано и сите сметки на програмата се ажурирани на нови сметки на тврди паричник. Како таков, напаѓачот веќе нема овластување за пристап и повеќе не може да ги експлоатира базените“.
Додека, во случај „напаѓачот да ги врати средствата, 10% од вкупната сума ќе биде понудена и ќе се смета како награда за бубачки за бела капа“, додава DEX.
Како и да е, хакерот успеал да одвои стабилкоини во вредност од околу 4.3 милиони долари и други Крипто средства од пет различни базени, цитира Raydium.
На 18 декември 2022 година, Raydium го даде ажурирањето на експлоатацијата преку целосна објава за медиум со дополнителни детали, имплементирани решенија и нивните следни чекори.
Во својот пост Медиум, Рејдиум спомена дека експлоатацијата се случила во два дела. Напаѓачот ја користел „инструктивната функција за повлече PNL за да повлече средства (назначени како такси) од трезорот за базен. Откако ќе се започне со повлече PNL, пресметката need_take_pc и need_take_coin автоматски се ресетира на нула.
Потоа, „Напаѓачот ја користел инструкцијата SetParams во врска со AmmParams::SyncNeedTake за да ги надува салдата за need_take_pc и need_take_coin без потреба да се појави обем на тргување, дозволувајќи му на напаѓачот да ги промени и зголеми очекуваните надоместоци и потоа да ги повлече средствата (означени како такси ) од трезорот за базен преку повлече PNL, постојано“, како што е споменато во објавата.
Анализа на цената на RAY за една недела
Тековната цена на Raydium (RAY) е 0.159 УСД со 24-часовен обем на тргување од 7.44 милиони американски долари. Сепак, RAY е зголемен за 2.53% во последните 24 часа, со пазарна вредност во живо од 26.61 милиони американски долари.
За една недела цената на RAY падна од 0.191 $ до сегашната цена за речиси 16%. Нејзината пазарна капа, исто така, забележа пад од околу 31 милион долари на само 26 милиони долари.
Ненси Џеј. Таа е исто така заинтригирана од блокчејн технологијата и нејзиното функционирање.
Извор: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/