SOL styrtdykker 10 % efter $2 millioner udnyttelse på Solana-baseret DEX ⋆ ZyCrypto

SOL token tabte 9.5 % fredag ​​for at handle til $12.82 – ifølge CoinMarketCap – efter Solana-baseret decentraliseret børs Raydium blev kompromitteret for $2.2 millioner. Om en eftermiddag tweet den 16. december skrev Raydium-protokollen, at hackeren tilsidesatte ejernes autoritet i likviditetspuljerne.

"En udnyttelse på Raydium er ved at blive undersøgt, der påvirkede likviditetspuljer", lød tweetet. Opslaget, som indeholdt hackerens kontooplysninger, tilføjede, at "indledende forståelse er, at angriberen overhalede ejerens autoritet, men autoriteten er blevet stoppet på AMM & farm programmer for nu".

Udnyttelsen blev opdaget omkring kl. 2 UTC den 16. december, da Raydium admin postede 1,000 transaktioner til Solana-netværket – hvor hver transaktion flyttede likviditet uden at deponere et tilsvarende LP-token. Sårbarheden gjorde det muligt for den dårlige skuespiller at få adgang til LP'ernes midler – dræning af USDC, Wrapped SOL og indfødte Raydium-token RAY.

Ifølge data fra analysefirmaet Nansen, "Pungen, der dræner LP Pools fra Raydium likviditetspuljer, har modtaget over $2.2 millioner nu, inklusive $1.6 millioner SOL", delte virksomheden oplysningerne på sin officielle Twitter-konto.

Store platforme på Raydium, herunder Prism og Compendium, trækker penge tilbage

Som reaktion på sikkerhedsbruddet har bemærkelsesværdige platforme baseret på Raydium trukket deres aktiver tilbage - selvom online krypto-fællesskabet beskylder DEX for ikke at have et multisig-kølelager.

Compendium Foundation meddelte, at det midlertidigt havde trukket $CMFI, $USDC og $SOL likviditet fra Raydium efter hændelsen. Ifølge firmaet,” angriberen fik adgang til nøgler brugt (til at opkræve) gebyrer fra LP-puljer, og autoriteten er siden blevet standset".

PRISM – en DEX-aggregator, der samler likviditetskilder på tværs af Raydium og Solana – har også trukket sin fond fra børsen. Platformen trak PRISM/USDC-likviditet tilbage fra Raydium og opfordrede brugerne til at gøre det samme. Per Prisms beretning om begivenhederne var den ondsindede tegnebog "dræning af LP-puljer fra Raydium-likviditetspuljer ved hjælp af admin wallet som underskriver uden at brænde LP-tokens".

Raydium er en decentraliseret børs på Solana, der giver brugerne mulighed for at handle forskellige kryptovalutaer uden mellemled. Ifølge data fra DeFi-aggregatoren DefiLlama er Raydiums samlede værdi låst (TVL) $36 millioner – et fald på 98% fra et maksimum på $2.21 milliarder i november før faldet i FTX.