Den 16. desember 2022 undersøkte Raydium (RAY), den Solana (SOL)-baserte DeFi Exchange (DEX) at utnyttelsen hadde påvirket likviditetspoolene. Som hacker utnyttet RAY for mer enn $4.3 millioner i krypto.
I sin første post-mortem, dagen etter, sa Raydium at de jobbet med tredjepartsrevisorer og team på tvers av den smarte kontraktsplattformen Solana for å samle ytterligere informasjon om hacket. I tillegg har de satt på plass en oppdatering for å forhindre ytterligere utnyttelser fra angriperen.
DEX bemerket at "Som en umiddelbar løsning har tidligere eierautoritet blitt tilbakekalt og alle programkontoer har blitt oppdatert til nye hard wallet-kontoer. Som sådan har angriperen ikke lenger tilgangsautoritet og er ikke lenger i stand til å utnytte bassengene.»
Mens, i tilfelle "angriperen returnerer pengene, vil 10% av det totale beløpet bli tilbudt og betraktet som en "white-hat bug"-premie, la DEX til.
Imidlertid var hackeren i stand til å sifonere rundt $4.3 millioner med stablecoins og annet krypto eiendeler fra fem forskjellige bassenger, sitert Raydium.
18. desember 2022 ga Raydium utnyttelsesoppdateringen gjennom et fullstendig Medium-innlegg med ytterligere detaljer, implementerte løsninger og deres neste trinn.
I sitt Medium-innlegg nevnte Raydium at utnyttelsen skjedde i to deler. Angriperen brukte "withdrawPNL-instruksjonsfunksjonen for å ta ut midler (utpekt som gebyrer) fra bassenghvelvet. Etter at withdrawPNL er startet, nullstilles need_take_pc og need_take_coin automatisk til null."
Deretter, "Angriperen brukte SetParams-instruksjonen i forbindelse med AmmParams::SyncNeedTake for å blåse opp saldoene for need_take_pc og need_take_coin uten at handelsvolum trengte å skje, slik at angriperen kunne endre og øke de forventede gebyrene og deretter ta ut midlene (utpekt som gebyrer) ) fra bassenghvelvet via withdrawPNL, gjentatte ganger», som nevnt i innlegget.
RAY Prisanalyse på én uke
Den nåværende prisen på Raydium (RAY) er $0.159 USD med et 24-timers handelsvolum på $7.44 millioner USD. Imidlertid er RAY opp 2.53 % de siste 24 timene, med en live markedsverdi på $26.61 millioner USD.
I løpet av en uke falt prisen på RAY fra $0.191 til dagens pris med nesten 16%. Markedsverdien noterte også nedgangen fra rundt 31 millioner dollar til bare 26 millioner dollar.
Nancy J. Allen er en kryptoentusiast og mener at kryptovalutaer inspirerer folk til å være sine egne banker og gå til side fra tradisjonelle pengevekslingssystemer. Hun er også fascinert av blokkjedeteknologi og hvordan den fungerer.
Kilde: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/