Dana 16. decembra 2022. Raydium (RAY), DeFi Exchange (DEX) sa sjedištem u Solani (SOL) istražio je da je eksploatacija utjecala na fondove likvidnosti. Kao haker je iskoristio RAY za više od 4.3 miliona dolara u kripto.
U svom početnom post-mortemu, sljedećeg dana, Raydium je rekao da radi sa nezavisnim revizorima i timovima širom platforme pametnih ugovora, Solana, kako bi prikupio dodatne informacije o haku. Osim toga, postavili su zakrpu kako bi spriječili daljnje eksploatacije od strane napadača.
DEX je napomenuo da je “Kao trenutno rješenje, prethodno ovlaštenje vlasnika opozvano i svi programski nalozi su ažurirani na nove račune tvrdog novčanika. Kao takav, napadač više nema ovlaštenje za pristup i više nije u mogućnosti da iskoristi skupove.”
Dok, u slučaju da "napadač vrati sredstva, 10% od ukupnog iznosa će biti ponuđeno i smatraće se nagradom za belu bubu", dodaje DEX.
Međutim, haker je uspeo da izvuče oko 4.3 miliona dolara stabilnih kovanica i drugih kripto sredstva iz pet različitih fondova, citira Raydium.
Dana 18. decembra 2022, Raydium je dao ažuriranje eksploatacije kroz punu objavu na Medium-u sa dodatnim detaljima, implementiranim rješenjima i njihovim sljedećim koracima.
U svom postu za Medium, Raydium je spomenuo da se eksploatacija dogodila u dva dijela. Napadač je koristio „funkciju instrukcija za izvlačenjePNL-a da povuče sredstva (označena kao naknade) iz trezora bazena. Nakon pokretanja PNL-a, izračunavanje need_take_pc i need_take_coin automatski se vraća na nulu.”
Zatim, „Napadač je koristio instrukciju SetParams u kombinaciji sa AmmParams::SyncNeedTake da poveća balanse za need_take_pc i need_take_coin bez potrebe za obimom trgovanja, dozvoljavajući napadaču da promijeni i poveća očekivane naknade, a zatim povuče sredstva (označena kao naknade ) iz trezora bazena putem povlačenjaPNL-a, više puta,” kako je spomenuto u postu.
RAY analiza cijena za jednu sedmicu
Trenutna cijena Raydium-a (RAY) je 0.159 USD sa 24-satnim obimom trgovanja od 7.44 miliona USD. Međutim, RAY je porastao za 2.53% u posljednja 24 sata, uz živu tržišnu kapitalizaciju od 26.61 miliona USD.
U jednoj sedmici cijena RAY-a je pala sa 0.191 dolara na trenutnu cijenu za skoro 16%. Njegova tržišna kapitalizacija takođe je zabeležila pad sa oko 31 milion dolara na samo 26 miliona dolara.
Nancy J. Allen je kripto entuzijasta i vjeruje da kriptovalute inspirišu ljude da budu svoje banke i odstupe od tradicionalnih sistema monetarne razmjene. Također je zaintrigirana blockchain tehnologijom i njenim funkcioniranjem.
Izvor: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/