SOL stuper 10 % etter utnyttelse av 2 millioner dollar på Solana-basert DEX ⋆ ZyCrypto

SOL-token tapte 9.5 % fredag ​​for å handles til $12.82 – ifølge CoinMarketCap – etter Solana-basert desentralisert utveksling Raydium ble kompromittert for 2.2 millioner dollar. På en ettermiddag tweet 16. desember skrev Raydium-protokollen at hackeren tilsidesatte eiernes autoritet i likviditetspoolene.

"En utnyttelse på Raydium blir undersøkt som påvirket likviditetspoolene", sto det i tweeten. Innlegget, som inkluderte hackerens kontodetaljer, la til at "første forståelse er at angriperen overtok eierens autoritet, men autoriteten har blitt stoppet på AMM- og gårdsprogrammer for nå».

Utnyttelsen ble oppdaget rundt kl. 2 UTC den 16. desember, da Raydium admin postet 1,000 transaksjoner til Solana-nettverket – der hver transaksjon flyttet likviditet uten å sette inn et tilsvarende LP-token. Sårbarheten tillot den dårlige skuespilleren å få tilgang til LP-ens midler – drenering av USDC, Wrapped SOL og det innfødte Raydium-tokenet RAY.

Per data fra analysefirmaet Nansen, "Lommeboken som drenerer LP Pools fra Raydium likviditetspooler har mottatt over $2.2 millioner nå, inkludert $1.6 millioner SOL", delte selskapet informasjonen på sin offisielle Twitter-konto.

Store plattformer på Raydium, inkludert Prism og Compendium, trekker ut midler

Som svar på sikkerhetsbruddet har bemerkelsesverdige plattformer basert på Raydium trukket tilbake sine eiendeler – selv om det elektroniske kryptosamfunnet gir DEX feil for ikke å ha et multisig-kjølelager.

Compendium Foundation kunngjorde at de midlertidig hadde trukket $CMFI, $USDC og $SOL likviditet fra Raydium etter hendelsen. Ifølge firmaet» angriperen fikk tilgang til nøkler som ble brukt (for å samle inn) avgifter fra LP-pooler, og autoriteten har siden blitt stoppet».

PRISM – en DEX-aggregator som samler likviditetskilder på tvers av Raydium og Solana – har også trukket fondet sitt fra børsen. Plattformen trakk PRISM/USDC-likviditet fra Raydium, og oppfordret brukere til å gjøre det samme. Per Prisms beretning om hendelsene var den ondsinnede lommeboken "drenering av LP-bassenger fra Raydium-likviditetspooler ved å bruke admin-lommebok som signerer uten å brenne LP-tokens».

Raydium er en desentralisert børs på Solana som lar brukere handle forskjellige kryptovalutaer uten mellomledd. I følge data fra DeFi-aggregatoren DefiLlama, er Raydiums totale verdi låst (TVL) $36 millioner – ned 98% fra det høyeste på $2.21 milliarder i november før FTX-fallet.