Raydium Exploiter выцягвае мільёны з пулаў ліквіднасці

Сёння вядучая дэцэнтралізаваная біржа Solana Raydium пазбавілася сродкаў з некаторых пулаў ліквіднасці пасля таго, як зламыснік атрымаў спецыяльныя паўнамоцтвы над разумнымі кантрактамі пратаколу.

Raydium скампраметаваны

Дэцэнтралізаваная біржа Solana Raydium толькі што пацярпела ад эксплойту.

Згодна з агрэгатарам свопаў Solana Prism, які першы заўважыў У выніку ўзлому раней сёння арганізацыя пачала вычэрпваць пулы ліквіднасці на Raydium з дапамогай кашалька адміністратара. Ахоўная фірма OtterSec пазней выказана гіпотэза што зламыснік нейкім чынам атрымаў доступ да прыватных ключоў, якія даюць доступ да смарт-кантрактаў Raydium.

Пакуль незразумела, колькі было зліта з пулаў ліквіднасці Raydium. Аднак на момант напісання нападнік яшчэ было больш 1.4 мільёна долараў у іх кашальку Solana, у асноўным у токенах SOL і stSOL. Эксплуататар таксама перакінуў мост значная частка сродкаў у Ethereum і адправіў больш за 2,090 ETH (коштам прыкладна 2.5 мільёна долараў) праз пратакол прыватнасці Tornado Cash.

Каманда распрацоўшчыкаў Raydium Абвешчаны у Twitter, што ён лічыць, што «ўлада ўладальніка была перахоплена [] зламыснікам», што пацвярджае аналізы Prism і OtterSec. Гэтыя паўнамоцтвы з тых часоў былі адкліканы; аднак Raydium яшчэ не апублікаваў адпаведны пасмяротны вынік або афіцыйна абвясціў аб заканчэнні нападу. 

Нягледзячы на ​​тое, што пацярпеў ад эксплойту, Raydium усё яшчэ выхваляецца мноства пулаў ліквіднасці з ліквіднасцю на мільёны долараў, уключаючы пулы RAY-USDC, SOL-USDC, RAY-SOL, RAY-USDT і USDT-USDC. Дадзеныя ад DeFiLlama паказвае што пратакол па-ранейшаму змяшчае больш за 34.7 мільёна долараў актываў. Таму малаверагодна, што ўзлом стаў фатальным для праекта.

У цяперашні час натыўны токен Raydium RAY штодня зніжаецца больш чым на 10%.

Гэтая гісторыя развіваецца і будзе працягваць абнаўляцца.

Адмова ад адказнасці: на момант напісання артыкула аўтар валодаў BTC, ETH і некалькімі іншымі крыпта-актывамі.