Raydium, l'exchange DeFi con sede a Solana, ha indagato su un exploit

Il 16 dicembre 2022 Raydium (RAY), il DeFi Exchange (DEX) con sede a Solana (SOL) ha indagato sul fatto che l'exploit avesse colpito i pool di liquidità. Come hacker ha sfruttato RAY per oltre 4.3 milioni di dollari in criptovalute.

Nel suo post-mortem iniziale, il giorno successivo, Raydium ha affermato che stava lavorando con revisori e team di terze parti attraverso la piattaforma di contratti intelligenti, Solana, per raccogliere ulteriori informazioni sull'hacking. Inoltre, hanno messo in atto una patch per prevenire ulteriori exploit da parte dell'attaccante.

Il DEX ha osservato che “Come soluzione immediata, l'autorità del proprietario precedente è stata revocata e tutti gli account del programma sono stati aggiornati ai nuovi account hard wallet. Pertanto, l'attaccante non ha più l'autorità di accesso e non è più in grado di sfruttare i pool".

Mentre, nel caso in cui "l'attaccante restituisca i fondi, il 10% dell'importo totale verrà offerto e considerato come una taglia di bug white-hat", ha aggiunto il DEX.

Tuttavia, l'hacker è riuscito a sottrarre circa 4.3 milioni di dollari in stablecoin e altro crypto attività da cinque diversi pool, ha citato Raydium.

Il 18 dicembre 2022, Raydium ha fornito l'aggiornamento dell'exploit tramite un post completo su Medium con ulteriori dettagli, soluzioni implementate e passaggi successivi.

Nel suo post su Medium, Raydium ha affermato che l'exploit è avvenuto in due parti. L'attaccante ha utilizzato “la funzione di istruzione di prelievo PNL per prelevare fondi (designati come commissioni) dal caveau del pool. Dopo che è stato avviato il prelievoPNL, il calcolo need_take_pc e need_take_coin si azzera automaticamente."

Quindi, "L'attaccante ha utilizzato l'istruzione SetParams in combinazione con AmmParams::SyncNeedTake per gonfiare i saldi per need_take_pc e need_take_coin senza che sia necessario che si verifichi il volume degli scambi, consentendo all'attaccante di modificare e aumentare le commissioni previste e quindi ritirare i fondi (designati come commissioni ) dal caveau del pool tramite collectPNL, ripetutamente", come menzionato nel post.

RAY Analisi dei prezzi in una settimana

Il prezzo attuale di Raydium (RAY) è di $ 0.159 USD con un volume di scambi nelle 24 ore di $ 7.44 milioni di USD. Tuttavia, RAY è cresciuto del 2.53% nelle ultime 24 ore, con una capitalizzazione di mercato dal vivo di $ 26.61 milioni di dollari.

In una settimana il prezzo di RAY è sceso da $ 0.191 al suo prezzo attuale di quasi il 16%. Anche la sua capitalizzazione di mercato ha registrato un calo da circa $ 31 milioni a soli $ 26 milioni.

Nancy J. Allen è un'appassionata di criptovalute e crede che le criptovalute ispirino le persone a essere le proprie banche e ad allontanarsi dai tradizionali sistemi di scambio monetario. È anche affascinata dalla tecnologia blockchain e dal suo funzionamento.

Ultimi messaggi di Nancy J. Allen (vedere tutte le)