Borza DeFi Raydium s sedežem v Solani je preiskala izkoriščanje

16. decembra 2022 je Raydium (RAY) borza DeFi (DEX) s sedežem v Solani (SOL) raziskala, da je izkoriščanje vplivalo na likvidnostna združenja. Kot heker je izkoristil RAY za več kot 4.3 milijona dolarjev v kripto.

Raydium je v prvem post-mortemskem pregledu naslednji dan dejal, da sodeluje z revizorji tretjih oseb in ekipami na platformi pametnih pogodb Solana, da bi zbral dodatne informacije o vdoru. Poleg tega so namestili popravek, da preprečijo nadaljnje izkoriščanje napadalca.

DEX je opozoril, da je »kot takojšnja rešitev preklicano pooblastilo prejšnjega lastnika in vsi programski računi posodobljeni na nove račune trde denarnice. Kot tak napadalec nima več pooblastil za dostop in ne more več izkoriščati bazenov.«

V primeru, da "napadalec vrne sredstva, bo ponujenih 10% celotnega zneska in obravnavano kot nagrada za hrošče," je dodal DEX.

Vendar je hekerju uspelo izčrpati stabilne kovance in drugo v vrednosti približno 4.3 milijona dolarjev kripto sredstva iz petih različnih skupin, je navedel Raydium.

18. decembra 2022 je Raydium izdal posodobitev izkoriščanja prek celotne objave Medium z nadaljnjimi podrobnostmi, implementiranimi rešitvami in njihovimi naslednjimi koraki.

V svoji objavi Medium je Raydium omenil, da se je izkoriščanje zgodilo v dveh delih. Napadalec je uporabil »funkcijo navodil za dvig PNL za dvig sredstev (označenih kot provizije) iz trezorja bazena. Po sprožitvi drawPNL se izračun need_take_pc in need_take_coin samodejno ponastavi na nič.«

Nato: »Napadalec je uporabil navodilo SetParams v povezavi z AmmParams::SyncNeedTake za napihovanje stanja za need_take_pc in need_take_coin, ne da bi se moral zgoditi obseg trgovanja, kar je napadalcu omogočilo, da spremeni in poveča pričakovane provizije in nato dvigne sredstva (označena kot provizije). ) iz trezorja bazena prek drawPNL, večkrat,« kot je omenjeno v objavi.

Analiza cen RAY v enem tednu

Trenutna cena Raydiuma (RAY) je 0.159 USD s 24-urnim obsegom trgovanja 7.44 milijona USD. Vendar se je RAY v zadnjih 2.53 urah povečal za 24 %, z živo tržno kapitalizacijo 26.61 milijona USD.

V enem tednu je cena RAY padla z 0.191 $ na trenutno ceno za skoraj 16 %. Njegova tržna kapitalizacija je prav tako opazila padec s približno 31 milijonov dolarjev na samo 26 milijonov dolarjev.

Nancy J. Allen je kripto navdušenka in verjame, da kriptovalute navdihujejo ljudi, da postanejo svoje banke in se odmaknejo od tradicionalnih sistemov denarne menjave. Navdušuje jo tudi tehnologija blockchain in njeno delovanje.

Najnovejše objave Nancy J. Allen (Poglej vse)