Το αποκεντρωμένο ανταλλακτήριο Raydium που εδρεύει στη Σολάνα έχει αξιοποιηθεί για 2.2 εκατομμύρια δολάρια.
Tο εισβολέας ξεπέρασε την εξουσία του ιδιοκτήτη στην πλατφόρμα, σύμφωνα με την αρχική κατανόηση της εταιρείας.
Διερευνάται μια εκμετάλλευση στο Raydium που επηρέασε τις ομάδες ρευστότητας. Λεπτομέρειες θα ακολουθήσουν καθώς είναι γνωστά περισσότερα
⁰Η αρχική κατανόηση είναι ότι η εξουσία κατόχου ξεπεράστηκε από τον εισβολέα, αλλά η εξουσία στα προγράμματα AMM και αγροκτημάτων έχει σταματήσει προς το παρόν
λογαριασμός εισβολέαhttps://t.co/ZnEgL1KSwz— Raydium (@RaydiumProtocol) Δεκέμβριος 16, 2022
Πάνω από 2.2 εκατομμύρια δολάρια έχουν αποσυρθεί από τις δεξαμενές ρευστότητας της Raydium, συμπεριλαμβανομένων 1.6 εκατομμυρίων δολαρίων σε SOL, σύμφωνα με τα ευρήματα της εταιρείας κρυπτογράφησης Nansen.
Το πορτοφόλι που αποστραγγίζει τα LP Pools από τις ομάδες ρευστότητας Raydium έχει λάβει πάνω από 2.2 εκατομμύρια $ τώρα, συμπεριλαμβανομένων 1.6 εκατομμυρίων $ $ SOL
Παρακολούθηση εδώ: https://t.co/IQedsOstPE pic.twitter.com/OAQJgaq5Mc
— Nansen Portfolio (@nansenportfolio) Δεκέμβριος 16, 2022
Σε απάντηση στο exploit, εταιρείες που εδρεύουν στη Solana, όπως η Compendium και η Prism, αποσύρουν τα περιουσιακά τους στοιχεία και συμβουλεύουν τους χρήστες τους να κάνουν το ίδιο.
Το Ίδρυμα Compendium αποσύρεται προσωρινά $CMFI / $ USDC / $ SOL ρευστότητα από τη Raydium ως απάντηση στην πρόσφατη εκμετάλλευση.
Φαίνεται ότι ο εισβολέας απέκτησε πρόσβαση σε κλειδιά που χρησιμοποιούνται για τη συλλογή τελών από ομάδες LP και η εξουσία έκτοτε έχει σταματήσει.
1/2
— Σύνοψη (@CompendiumFi) Δεκέμβριος 16, 2022
🚨🚨🚨🚨🚨
Φαίνεται ότι ένα πορτοφόλι αποστραγγίζει τα LP Pools από τις δεξαμενές ρευστότητας Raydium χρησιμοποιώντας το πορτοφόλι διαχειριστή ως υπογράφοντα χωρίς να έχει/καίει διακριτικά LP.Αποσύραμε το πρωτόκολλο που παρείχε ρευστότητα PRISM/USDC από τη Raydium
ΑΝΑΛΗΨΤΕ ΤΗ ΡΕΥΣΤΟΤΗΤΑ PRISM/USDC ΣΑΣ ΑΠΟ ΤΟ RAYDIUM
— PRISM (@prism_ag) Δεκέμβριος 16, 2022
Ορισμένοι χρήστες κατηγορούν το πρωτόκολλο ότι δεν έχει πολυυπογραφή εν μέσω της επίθεσης.
άρα δεν υπήρχε multisig;
Συγγνώμη για τις απώλειες.
Αλλά φαίνεται ότι το έφερες πάνω σου και απλά περίμενες να συμβεί αυτό.— πολύ φτωχός και βαριεστημένος (@DeChDAO) Δεκέμβριος 16, 2022
Επιπλέον, ορισμένοι χρήστες έχουν γίνει επίσης δύσπιστοι για ολόκληρο το οικοσύστημα Solana μετά την επίθεση.
Ακριβώς όταν σκεφτόμαστε # Σολάνα δεν γίνεται χειρότερο, βρίσκει τρόπο να μας εκπλήξει!
— Helin ULKER (@beautyofhelin) Δεκέμβριος 16, 2022
Ως αποτέλεσμα των εκτεταμένων δεσμών του με την επενδυτική αυτοκρατορία του Sam Bankman-Fried, το οικοσύστημα Solana DeFi επλήγη ιδιαίτερα από την κατάρρευση του FTX.
Πηγή: https://cryptoslate.com/solana-based-dex-raydium-exploited-for-2-2-million/