Likviditetshubb Serum gafflat av utvecklare efter FTX-hack

Solanas utvecklare klaffade det flitigt använda token-likviditetsnavet Serum, efter att ha äventyrats av en hacka på konkursbörsen FTX den 11 nov som ledde till en rad otillåtna transaktioner. 

Enligt den pseudonyma utvecklaren Mango Max på Twitter har en "verifierad version av samma version gjorts och distribuerats" den 12 november. Dessutom har uppgraderingsmyndigheten och avgiftsintäkterna "ändrats och hanteras nu av en multi-sig som kontrolleras av ett team av pålitliga utvecklare.” Serum (SRM) och megaserum (MSRM) tokens, samt avgiftsrabatter ändrades inte och fungerade som tidigare.

Utvecklingen skedde under helgen. Solanas medgrundare Anatoly Yakovenko twittrade att utvecklare som var beroende av serum delade koden efter att den uppgraderade nyckeln äventyrats, och tillade att många "protokoll är beroende av serummarknader för likviditet och likvidationer."

Okej, de utvecklare som är beroende av serum förkastar programmet eftersom uppgraderingsnyckeln till den nuvarande är äventyrad. Detta har ingenting att göra med SRM eller ens Jump. En mängd protokoll beror på serummarknader för likviditet och likvidationer.

— toly (@aeyakovenko) November 12, 2022

I en Twitter-tråden, Mango Max sa att Serumuppdateringsnyckeln inte styrdes av SRM DAO, utan av en privat nyckel kopplad till FTX, och ingen kunde bekräfta vem som kontrollerade nycklarna. Den privata nyckeln var nödvändig för att uppdatera den ursprungliga versionen av Serum, vilket ledde till att utvecklarna splittrade koden, eftersom den privata nyckeln är under FTX-kontroll. 

Mango Max noterade också att:

"När jag kontaktade ett par personer som tidigare var involverade i Serum fick jag svar som: "Jag önskar att jag hade mer information för att hjälpa dig, men det har jag verkligen inte."

Likviditetsleverantörer som Jupiter, den mest populära aggregatorn på Solana, bekräftade att de stängde av Serum som en likviditetskälla "på grund av säkerhetsproblem kring uppgraderingsmyndigheter, och vi uppmuntrade också alla våra integratörer att göra detsamma." Andra projekt som Mango Markets och SolBlaze tillkännagav också integration med den nya gaffeln.

Bekräftar att vi stängt av @ProjectSerum som en likviditetskälla för några timmar sedan på grund av säkerhetsproblem kring uppgraderingsmyndigheter, och vi uppmanade också alla våra integratörer att göra detsamma.

Ekosystemet arbetar på en gaffel just nu, och vi kommer att stödja det så fort som möjligt

— Jupiter Aggregator ​ (@JupiterExchange) November 12, 2022

Som rapporterats av Cointelegraph ledde en attack till 659 miljoner dollar i utflöden från FTX och FTX US den 11 november. FTX USA:s chefsjurist Ryne Miller bekräftade senare att transaktionerna var obehöriga och att FTX US hade flyttat all återstående krypto till kylförvaring som en försiktighetsåtgärd .

Ett blogginlägg från blockchain forensics företaget Elliptic föreslår att avloppet har sett olika tokens på Ethereum, BNB Smart Chain och Avalanche borttagna. Av de 663 miljoner dollar som tappats ut misstänks cirka 477 miljoner dollar ha stulits, medan resten tros ha flyttats till säker förvaring av FTX.