Punti chiave
- I pool di liquidità di Raydium sono stati sfruttati oggi per milioni di dollari.
- Sebbene l'importo esatto prelevato sia ancora incerto, lo sfruttatore ha attualmente oltre $ 1.4 milioni nel proprio portafoglio Solana.
- Hanno anche riciclato $ 2.5 milioni in ETH tramite Tornado Cash.
Condividi questo articolo
Il principale exchange decentralizzato di Solana, Raydium, ha visto oggi alcuni dei suoi pool di liquidità prosciugarsi dei loro fondi dopo che un utente malintenzionato ha acquisito un'autorità speciale sui contratti intelligenti del protocollo.
Raydium compromesso
Lo scambio decentrato Solana Raydium ha appena subito un exploit.
Secondo l'aggregatore di swap Solana Prism, che notato per la prima volta Dopo l'hack, oggi un'entità ha iniziato a prosciugare pool di liquidità su Raydium utilizzando un portafoglio amministrativo. La società di sicurezza OtterSec più tardi ipotizzato che l'attaccante ha in qualche modo ottenuto l'accesso alle chiavi private che garantiscono l'accesso ai contratti intelligenti Raydium.
Non è ancora chiaro quanto sia stato drenato dalle pool di liquidità di Raydium. Tuttavia, al momento della scrittura dell'attaccante era ancora finita $ 1.4 milioni nel loro portafoglio Solana, principalmente in token SOL e stSOL. Anche lo sfruttatore ha fatto il ponte una parte significativa dei fondi a Ethereum e ha inviato più di 2,090 ETH (per un valore di circa $ 2.5 milioni) tramite il protocollo di privacy Tornado Cash.
Il team di sviluppo di Raydium ha annunciato su Twitter che riteneva che "l'autorità del proprietario fosse stata superata [dall'] aggressore", confermando le analisi di Prism e OtterSec. Da allora questa autorità è stata revocata; tuttavia, Raydium deve ancora pubblicare un'autopsia adeguata o dichiarare ufficialmente terminato l'attacco.
Nonostante abbia subito l'exploit, Raydium lo è ancora vanta di più pool di liquidità con milioni di dollari di liquidità, inclusi i suoi pool RAY-USDC, SOL-USDC, RAY-SOL, RAY-USDT e USDT-USDC. Dati da DeFiLlama indica che il protocollo detiene ancora oltre $ 34.7 milioni di attività. È quindi improbabile che l'hacking sia stato fatale per il progetto.
Il token nativo di Raydium RAY è attualmente in calo di oltre il 10% sul quotidiano.
Questa storia si sta sviluppando e continuerà ad essere aggiornata.
Dichiarazione di non responsabilità: al momento della scrittura, l'autore di questo pezzo possedeva BTC, ETH e molti altri asset crittografici.
Condividi questo articolo
Fonte: https://cryptobriefing.com/raydium-exploiter-drains-millions-from-liquidity-pools/?utm_source=feed&utm_medium=rss