Solana Tabanlı DeFi Borsası Raydium Bir İstismar Araştırdı

16 Aralık 2022'de Raydium (RAY), Solana (SOL) tabanlı DeFi Borsası (DEX), açıktan yararlanmanın likidite havuzlarını etkilediğini araştırdı. Bir bilgisayar korsanı olarak, RAY'i 4.3 Milyon Dolardan fazla kripto için kullandı.

Ertesi gün ilk Ölüm Sonrası raporunda Raydium, hack hakkında ek bilgi toplamak için akıllı sözleşme platformu Solana'daki üçüncü taraf denetçiler ve ekiplerle çalıştığını söyledi. Ek olarak, saldırganın daha fazla istismar yapmasını önlemek için bir yama koydular.

DEX, “Acil bir çözüm olarak, önceki sahiplik yetkisi iptal edildi ve tüm program hesapları yeni sabit cüzdan hesaplarıyla güncellendi. Bu nedenle, saldırganın artık erişim yetkisi yoktur ve artık havuzlardan yararlanamaz.”

DEX, "saldırganın parayı iade etmesi durumunda, toplam miktarın %10'u teklif edilecek ve beyaz şapka böcek ödülü olarak değerlendirilecek" dedi.

Ancak, bilgisayar korsanı yaklaşık 4.3 Milyon Dolar değerinde sabit paraları ve diğerlerini çekmeyi başardı. kripto Raydium'un aktardığına göre beş farklı havuzdan varlıklar.

18 Aralık 2022'de Raydium, daha fazla ayrıntıyı, uygulanan çözümleri ve sonraki adımlarını içeren tam bir Medium gönderisiyle açıklardan yararlanma güncellemesini verdi.

Medium gönderisinde Raydium, istismarın iki kısımda gerçekleştiğinden bahsetti. Saldırgan, havuz kasasından para çekmek (ücret olarak belirlenmiş) için "drawPNL" talimat işlevini kullandı. Geri çekmePNL başlatıldıktan sonra need_take_pc ve need_take_coin hesaplaması otomatik olarak sıfırlanır.”

Ardından, "Saldırgan, SetParams talimatını AmmParams::SyncNeedTake ile birlikte kullanarak need_take_pc ve need_take_coin bakiyelerini işlem hacminin oluşmasına gerek kalmadan şişirmek için kullandı ve saldırganın beklenen ücretleri değiştirip artırmasına ve ardından fonları (ücretler olarak belirlenmiş) çekmesine olanak sağladı ) geri çekmePNL yoluyla havuz kasasından tekrar tekrar," gönderide belirtildiği gibi.

Bir Haftada RAY Fiyat Analizi

Raydium'un (RAY) şu anki fiyatı $0.159 USD ve 24 saatlik $7.44 Milyon USD işlem hacmine sahip. Ancak RAY, son 2.53 saatte %24 arttı ve 26.61 Milyon USD'lik canlı piyasa değeri elde etti.

Bir hafta içinde RAY'in fiyatı 0.191 dolardan mevcut fiyatına neredeyse %16 düştü. Piyasa değeri, yaklaşık 31 Milyon Dolardan sadece 26 Milyon Dolara düştüğünü de kaydetti.

Nancy J. Allen bir kripto meraklısı ve kripto para birimlerinin insanlara kendi bankaları olmaları için ilham verdiğine ve geleneksel para değişim sistemlerinden uzaklaşmalarına inanıyor. Ayrıca blockchain teknolojisi ve işleyişi ile ilgileniyor.

Nancy J. Allen'ın son gönderileri (Tümü)