Op 16 december 2022 onderzocht Raydium (RAY), de op Solana (SOL) gebaseerde DeFi Exchange (DEX) dat de exploit de liquiditeitspools had aangetast. Als hacker misbruikte RAY voor meer dan $ 4.3 miljoen aan crypto.
In zijn eerste post-mortem, de volgende dag, zei Raydium dat het samenwerkte met externe auditors en teams op het slimme contractplatform Solana om aanvullende informatie over de hack te verzamelen. Bovendien hebben ze een patch geïnstalleerd om verdere exploits van de aanvaller te voorkomen.
De DEX merkte op dat “als een onmiddellijke oplossing de vorige eigenaarsbevoegdheid is ingetrokken en alle programma-accounts zijn bijgewerkt naar nieuwe harde portemonnee-accounts. Daardoor heeft de aanvaller geen toegangsrechten meer en kan hij de pools niet meer misbruiken.”
Terwijl, in het geval dat "de aanvaller het geld teruggeeft, 10% van het totale bedrag zal worden aangeboden en beschouwd als een white-hat bug bounty", voegde de DEX eraan toe.
De hacker kon echter voor ongeveer $ 4.3 miljoen aan stablecoins en andere overhevelen crypto activa uit vijf verschillende pools, citeerde Raydium.
Op 18 december 2022 gaf Raydium de exploit-update via een volledige Medium-post met verdere details, geïmplementeerde oplossingen en hun volgende stappen.
In zijn Medium-post vermeldde Raydium dat de exploit in twee delen plaatsvond. De aanvaller gebruikte “de intrekkingPNL-instructiefunctie om geld (aangeduid als vergoedingen) uit de poolkluis op te nemen. Nadat de opname van PNL is gestart, wordt de berekening van need_take_pc en need_take_coin automatisch op nul teruggezet.
Vervolgens “gebruikte de aanvaller de SetParams-instructie in combinatie met AmmParams::SyncNeedTake om de saldi voor need_take_pc en need_take_coin op te blazen zonder dat er handelsvolume nodig was, waardoor de aanvaller de verwachte vergoedingen kon wijzigen en verhogen en vervolgens het geld kon opnemen (aangeduid als vergoedingen). ) uit de poolkluis via intrekkingPNL, herhaaldelijk”, zoals vermeld in de post.
RAY prijsanalyse in één week
De huidige prijs van Raydium (RAY) is $ 0.159 USD met een 24-uurs handelsvolume van $ 7.44 miljoen USD. RAY is de afgelopen 2.53 uur echter met 24% gestegen, met een live marktkapitalisatie van $ 26.61 miljoen USD.
In een week tijd daalde de prijs van RAY van $0.191 naar de huidige prijs met bijna 16%. De marktkapitalisatie noteerde ook de daling van ongeveer $ 31 miljoen naar slechts $ 26 miljoen.
Nancy J. Allen is een crypto-enthousiasteling en gelooft dat cryptocurrencies mensen inspireren om hun eigen bank te zijn en af te stappen van traditionele geldwisselsystemen. Ook is ze geïntrigeerd door blockchaintechnologie en de werking ervan.
Bron: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/