Den 16. december 2022 undersøgte Raydium (RAY), den Solana (SOL) baserede DeFi Exchange (DEX), at udnyttelsen havde påvirket likviditetspuljer. Som hacker udnyttede RAY for mere end $4.3 millioner i krypto.
I sin indledende post-mortem, dagen efter, sagde Raydium, at det arbejdede med tredjepartsrevisorer og teams på tværs af den smarte kontraktplatform, Solana, for at indsamle yderligere oplysninger om hacket. Derudover har de sat en patch på plads for at forhindre yderligere udnyttelser fra angriberen.
DEX bemærkede, at "Som en øjeblikkelig løsning er den tidligere ejerautoritet blevet tilbagekaldt, og alle programkonti er blevet opdateret til nye hard wallet-konti. Som sådan har angriberen ikke længere adgangsautoritet og er ikke længere i stand til at udnytte puljerne."
Mens, i tilfælde af, at "angriberen returnerer midlerne, vil 10% af det samlede beløb blive tilbudt og betragtet som en "white-hat bug bounty", tilføjede DEX.
Hackeren var dog i stand til at hæve omkring $4.3 millioner af stablecoins og andet krypto aktiver fra fem forskellige puljer, Raydium citeret.
Den 18. december 2022 gav Raydium udnyttelsesopdateringen gennem et komplet Medium-indlæg med yderligere detaljer, implementerede løsninger og deres næste trin.
I sit Medium-indlæg nævnte Raydium, at udnyttelsen skete i to dele. Angriberen brugte "træk PNL-instruktionsfunktionen til at hæve penge (angivet som gebyrer) fra poolboksen. Efter at tilbagetrækningen PNL er startet, nulstilles need_take_pc og need_take_coin-beregningen automatisk til nul."
Derefter, "Angriberen brugte SetParams-instruktionen i forbindelse med AmmParams::SyncNeedTake til at puste saldierne for need_take_pc og need_take_coin op, uden at handelsvolumen behøvede at forekomme, hvilket gjorde det muligt for angriberen at ændre og øge de forventede gebyrer og derefter hæve midlerne (benævnt gebyrer). ) fra bassinhvælvingen via withdrawPNL, gentagne gange,” som nævnt i indlægget.
RAY Prisanalyse på en uge
Den nuværende pris på Raydium (RAY) er $0.159 USD med et 24-timers handelsvolumen på $7.44 millioner USD. RAY er dog steget 2.53 % inden for de sidste 24 timer, med en live markedsværdi på $26.61 millioner USD.
På en uge faldt prisen på RAY fra $0.191 til den nuværende pris med næsten 16%. Dets markedsværdi bemærkede også faldet fra omkring $31 millioner til kun $26 millioner.
Nancy J. Allen er en krypto-entusiast og mener, at kryptovalutaer inspirerer folk til at være deres egne banker og træde ved siden af traditionelle monetære udvekslingssystemer. Hun er også fascineret af blockchain-teknologi og dens funktion.
Kilde: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/