Рејдиумскиот протокол погоден од напад со ликвидност од 2 милиони долари

на определен обем, протоколот Raydium беше жртва на експлоатација на ликвидност во петокот. Се чини дека нападот компромитирал околу 2 милиони долари во средства.

Нивното првично разбирање е дека напаѓачот ја презел административната сметка на размената. На Базиран на Солана протоколот вели дека „овластувањето“ над програмите за автоматизирани маркети и фарми сега е привремено замрзнато.

По овие настани, Raydium оттогаш објави листа на засегнати паричници.

Исто така, сомнителната активност започнала кога А Рејдиум администраторската сметка отстрани значителна ликвидност од протоколот. Вкупно, имаше речиси 1,000 трансакции на Солана мрежа која не ја замени со потребниот LP токен.

Призма го идентификуваше нападот

Во суштина, тоа значи дека се украдени средствата на давателот на ликвидност. Потенцијално ризикување на одржливоста на протоколот. Напаѓачот одзел различни жетони, вклучително и монета од американски долар (USDC), завиткана СОЛ (wSOL) и Raydium.

За среќа, тимот на Призма успеа брзо да го идентификува нападот. Во 14:01 UTC, тие ја предупредија заедницата дека некој ја троши ликвидноста од Raydium без соодветно складирање или запалување токени на LP.

Како одговор, Prism веднаш издаде предупредување до своите корисници да ги повлечат своите токени Prism и USDC од децентрализираната размена како мерка на претпазливост. Генерално, брзата акција и комуникацијата на тимот помогнаа да се ублажи потенцијалното влијание на нападот.

По ова, Рејдиум го потврди нападот во 14:41 UTC.

„Пост-мортем“

Според официјалниот профил на протоколот на Твитер, Рејдиум истражува заедно со тимови од Солана и ревизори од трета страна. Почнувајќи од 21:12 UTC, Raydium имплементираше закрпа што ја покрива нивната ранливост. 

Откако нападот стана јавен, протоколот веднаш презеде акција со одземање на привилегиите на претходниот сопственик и замена на „сите програмски сметки со нови сметки на тврди паричник“. Дополнително, протоколот ги увери корисниците дека ефективно ја неутрализирал заканата на напаѓачот за ликвидноста на системот. Генерално, протоколот презеде брза и решителна акција за да ги заштити своите корисници и да ја врати довербата во системот.

Рејдиум го покани сторителот да вратете ги сите средства во замена за „награда за бубачки со бела капа“. Напаѓачот може да оствари контакт преку „нормалните канали“ или преку адресата:

0x6d3078ED15461E989fbf44aE32AaF3D3Cfdc4a90