Solana-baserad DeFi-börs Raydium undersökte en exploatering

Den 16 december 2022 undersökte Raydium (RAY), den Solana (SOL)-baserade DeFi Exchange (DEX) att exploateringen hade påverkat likviditetspooler. Som hacker utnyttjade RAY för mer än 4.3 miljoner dollar i krypto.

I sin första postmortem, dagen efter, sa Raydium att de arbetade med tredjepartsrevisorer och team över den smarta kontraktsplattformen Solana för att samla in ytterligare information om hacket. Dessutom har de satt in en patch för att förhindra ytterligare utnyttjande från angriparen.

DEX noterade att "Som en omedelbar lösning har tidigare ägarbehörighet återkallats och alla programkonton har uppdaterats till nya hårda plånbokskonton. Som sådan har angriparen inte längre åtkomstbehörighet och kan inte längre utnyttja poolerna."

Medan, om "angriparen returnerar pengarna, kommer 10% av det totala beloppet att erbjudas och betraktas som en vit hatt-bug-premie", tillade DEX.

Däremot kunde hackaren ta in stablecoins och annat till ett värde av cirka 4.3 miljoner dollar crypto tillgångar från fem olika pooler, enligt Raydium.

Den 18 december 2022 gav Raydium exploateringsuppdateringen genom ett fullständigt Medium-inlägg med ytterligare detaljer, implementerade lösningar och deras nästa steg.

I sitt Medium post nämnde Raydium att exploateringen skedde i två delar. Angriparen använde "instruktionsfunktionen drawPNL för att ta ut pengar (betecknade som avgifter) från poolvalvet. Efter att uttagPNL har initierats återställs need_take_pc och need_take_coin automatiskt till noll."

Sedan, "Angriparen använde SetParams-instruktionen i samband med AmmParams::SyncNeedTake för att blåsa upp saldona för need_take_pc och need_take_coin utan att handelsvolymen behövde inträffa, vilket gjorde att angriparen kunde ändra och öka de förväntade avgifterna och sedan ta ut pengarna (betecknas som avgifter) ) från poolvalvet via drawPNL, upprepade gånger”, som nämnts i inlägget.

RAY Prisanalys på en vecka

Det nuvarande priset på Raydium (RAY) är $0.159 USD med en 24-timmars handelsvolym på $7.44 miljoner USD. RAY har dock gått upp 2.53 % under de senaste 24 timmarna, med ett live-marknadsvärde på 26.61 miljoner USD.

Källa: CoinMarketCap

På en vecka sjönk priset på RAY från $0.191 till sitt nuvarande pris med nästan 16%. Dess börsvärde noterade också nedgången från cirka 31 miljoner dollar till bara 26 miljoner dollar.

Nancy J. Allen
Senaste inläggen av Nancy J. Allen (se alla)

Källa: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/