در 16 دسامبر 2022 Raydium (RAY)، صرافی DeFi (DEX) مستقر در Solana (SOL) بررسی کرد که این اکسپلویت بر استخرهای نقدینگی تأثیر گذاشته است. به عنوان یک هکر از RAY برای بیش از 4.3 میلیون دلار رمزنگاری بهره برداری کرد.
در روز بعد، Raydium در اولین Post Mortem خود گفت که در حال کار با حسابرسان شخص ثالث و تیم‌ها در سراسر پلتفرم قرارداد هوشمند، Solana است تا اطلاعات بیشتری در مورد هک جمع‌آوری کند. علاوه بر این، آنها یک وصله برای جلوگیری از سوء استفاده های بیشتر از سوی مهاجم قرار داده اند.
DEX خاطرنشان کرد که "به عنوان یک راه حل فوری، اختیار مالک قبلی لغو شده و تمام حساب های برنامه به حساب های کیف پول سخت جدید به روز شده اند. به این ترتیب، مهاجم دیگر اختیار دسترسی ندارد و دیگر قادر به سوء استفاده از استخرها نیست.
DEX افزود، در حالی که در صورت بازگرداندن وجوه توسط مهاجم، 10٪ از کل مبلغ ارائه می شود و به عنوان جایزه اشکال کلاه سفید در نظر گرفته می شود.
با این حال، هکر توانست حدود 4.3 میلیون دلار استیبل کوین و غیره را استخراج کند عضو سازمانهای سری ومخفی دارایی از پنج استخر مختلف، به نقل از Raydium.
در 18 دسامبر 2022، Raydium به‌روزرسانی بهره‌برداری را از طریق یک پست کامل Medium با جزئیات بیشتر، راه‌حل‌های پیاده‌سازی شده و مراحل بعدی آن ارائه کرد.
Raydium در پست Medium خود اشاره کرد که این اکسپلویت در دو قسمت اتفاق افتاده است. مهاجم از «عملکرد دستورالعمل removePNL برای برداشت وجوه (تعیین شده به عنوان کارمزد) از صندوق استخر استفاده کرد. پس از شروع خروج PNL، محاسبه need_take_pc و need_take_coin به طور خودکار به صفر بازنشانی می شود.
سپس، «مهاجم از دستورالعمل SetParams همراه با AmmParams::SyncNeedTake استفاده کرد تا موجودی های need_take_pc و need_take_coin را بدون نیاز به وقوع حجم معاملات، افزایش دهد، و به مهاجم اجازه می دهد تا کارمزدهای مورد انتظار را تغییر داده و افزایش دهد و سپس وجوه را (که به عنوان کارمزد تعیین شده است) برداشت کند. ) از خزانه استخر از طریق removePNL، به طور مکرر، همانطور که در پست ذکر شد.
تجزیه و تحلیل قیمت RAY در یک هفته
قیمت فعلی Raydium (RAY) 0.159 دلار آمریکا با حجم معاملات 24 ساعته 7.44 میلیون دلار است. با این حال، RAY 2.53٪ در 24 ساعت گذشته افزایش یافته است، با ارزش بازار واقعی 26.61 میلیون دلار.
در یک هفته قیمت RAY از 0.191 دلار به قیمت فعلی آن تقریباً 16 درصد کاهش یافت. ارزش بازار آن نیز به کاهش از حدود 31 میلیون دلار به تنها 26 میلیون دلار اشاره کرد.
نانسی جی. آلن از علاقه مندان به ارزهای دیجیتال است و معتقد است که ارزهای رمزنگاری شده به مردم الهام می‌دهند که بانک خودشان باشند و از سیستم‌های مبادلات پولی سنتی کناره‌گیری کنند. او همچنین شیفته فناوری بلاک چین و عملکرد آن است.
منبع: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/