16 жылдың 2022 желтоқсанында Raydium (RAY), Solana (SOL) негізіндегі DeFi Exchange (DEX) эксплуаттың өтімділік пулдарына әсер еткенін зерттеді. Хакер ретінде RAY-ті криптода 4.3 миллион доллардан астам сомаға пайдаланды.
Алғашқы Пост-мортемде келесі күні Raydium бұзу туралы қосымша ақпарат жинау үшін Solana смарт келісімшарт платформасында үшінші тарап аудиторларымен және топтарымен жұмыс істеп жатқанын айтты. Бұған қоса, олар шабуылдаушының одан әрі эксплуатациясын болдырмау үшін патч қойды.
DEX «Жедел шешім ретінде бұрынғы иелік ету құқығы жойылды және барлық бағдарлама тіркелгілері жаңа қатты әмиян тіркелгілеріне жаңартылды. Осылайша, шабуылдаушы енді қол жеткізу құқығына ие емес және енді бассейндерді пайдалана алмайды.
Ал, егер «шабуылдаушы қаражатты қайтарса, жалпы соманың 10% ұсынылады және ақ қалпақ қателері үшін сыйақы ретінде қарастырылады», - деп қосты DEX.
Дегенмен, хакер шамамен 4.3 миллион доллар тұратын стабилкоиндер мен басқа да ақшаны сифонға түсіре алды. Шифрлау бес түрлі пулдың активтері, деп Raydium келтіреді.
18 жылдың 2022 желтоқсанында Raydium қосымша мәліметтерді, енгізілген шешімдерді және олардың келесі қадамдарын толық орта хабарлама арқылы эксплойт жаңартуын берді.
Орташа хабарламасында Raydium эксплуатация екі бөлікке бөлінгенін айтты. Шабуылдаушы пул қоймасынан қаражатты (алымдар ретінде тағайындалған) алу үшін «drawPNL нұсқау функциясын пайдаланды. ExtrawPNL іске қосылғаннан кейін, need_take_pc және need_take_coin есептеулері автоматты түрде нөлге дейін қалпына келтіріледі.”
Содан кейін, «Шабуылдаушы SetParams нұсқаулығын AmmParams::SyncNeedTake бағдарламасымен бірге Need_take_pc және need_take_coin үшін баланстарды сауда көлемін қажет етпей толтыру үшін пайдаланды, бұл шабуылдаушыға күтілетін комиссияларды өзгертуге және көбейтуге, содан кейін қаражатты (алымдар ретінде тағайындалған) алуға мүмкіндік берді. ) пул қоймасынан withdrawPNL арқылы қайта-қайта», постта айтылғандай.
Бір аптадағы RAY бағасының талдауы
Raydium (RAY) ағымдағы бағасы - $0.159 АҚШ доллары, 24 сағаттық сауда көлемі $7.44 миллион АҚШ доллары. Дегенмен, RAY соңғы 2.53 сағатта 24% өсті, оның нарықтық капиталы 26.61 миллион долларды құрады.
Бір аптада RAY бағасы 0.191 доллардан қазіргі бағасына дейін 16%-ға төмендеді. Оның нарықтық капиталы шамамен 31 миллион доллардан 26 миллион долларға дейін төмендегенін атап өтті.
Нэнси Дж. Аллен криптовалюта әуесқойы және криптовалюталар адамдарды өздерінің банктері болуға және дәстүрлі ақша айырбастау жүйелерінен бас тартуға шабыттандырады деп санайды. Оны блокчейн технологиясы және оның жұмысы да қызықтырады.
Дереккөз: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/