16 grudnia 2022 r. firma Raydium (RAY), DeFi Exchange (DEX) oparta na Solanie (SOL) zbadała, czy exploit wpłynął na pule płynności. Jako haker wykorzystał RAY za ponad 4.3 miliona dolarów w kryptowalutach.
Następnego dnia, podczas wstępnej sekcji zwłok, Raydium powiedział, że współpracuje z zewnętrznymi audytorami i zespołami na platformie inteligentnych kontraktów Solana, aby zebrać dodatkowe informacje na temat włamania. Dodatkowo umieścili łatkę, aby zapobiec dalszym exploitom ze strony atakującego.
DEX zauważył, że „Jako natychmiastowe rozwiązanie, poprzednie uprawnienia właściciela zostały cofnięte, a wszystkie konta programu zostały zaktualizowane do nowych kont w twardym portfelu. W związku z tym osoba atakująca nie ma już uprawnień dostępu i nie może już wykorzystywać puli”.
Chociaż w przypadku, gdy „atakujący zwróci fundusze, 10% całkowitej kwoty zostanie zaoferowane i uznane za nagrodę za błąd w białym kapeluszu” – dodał DEX.
Jednak haker był w stanie wyprowadzić stablecoiny i inne monety o wartości około 4.3 miliona dolarów Crypto aktywów z pięciu różnych pul, cytuje Raydium.
18 grudnia 2022 r. firma Raydium udostępniła aktualizację exploita w pełnym poście na Medium z dalszymi szczegółami, wdrożonymi rozwiązaniami i kolejnymi krokami.
W swoim poście na Medium Raydium wspomniał, że exploit miał miejsce w dwóch częściach. Atakujący użył „funkcji instrukcji wypłacićPNL, aby wypłacić środki (oznaczone jako opłaty) ze skarbca puli. Po zainicjowaniu wycofywania PNL obliczenia need_take_pc i need_take_coin automatycznie resetują się do zera.”
Następnie „atakujący użył instrukcji SetParams w połączeniu z AmmParams::SyncNeedTake, aby zawyżyć salda dla need_take_pc i need_take_coin bez potrzeby wystąpienia wolumenu obrotu, umożliwiając atakującemu zmianę i zwiększenie oczekiwanych opłat, a następnie wycofanie środków (oznaczonych jako opłaty ) ze skarbca puli przez wypłacić PNL, wielokrotnie”, jak wspomniano w poście.
Analiza cen RAY w ciągu jednego tygodnia
Obecna cena Raydium (RAY) wynosi 0.159 USD, a 24-godzinny wolumen obrotu wynosi 7.44 mln USD. Jednak RAY zyskał 2.53% w ciągu ostatnich 24 godzin, z kapitalizacją rynkową na żywo w wysokości 26.61 mln USD.
W ciągu tygodnia cena RAY spadła z 0.191 USD do obecnej ceny o prawie 16%. Jego kapitalizacja rynkowa również odnotowała spadek z około 31 mln USD do zaledwie 26 mln USD.
Nancy J. Allen jest entuzjastką kryptowalut i wierzy, że kryptowaluty inspirują ludzi do bycia własnymi bankami i odchodzenia od tradycyjnych systemów wymiany walut. Intryguje ją również technologia blockchain i jej działanie.
Źródło: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/