16 оны 2022-р сарын 4.3-ны өдөр Raydium (RAY), Solana (SOL) дээр суурилсан DeFi Exchange (DEX) нь энэхүү мөлжлөг нь хөрвөх чадварын санд нөлөөлсөн болохыг судалжээ. Хакерын хувьд RAY-г XNUMX сая гаруй доллараар криптод ашигласан.
Маргааш нь Райдиум анхны үхлийн дараах мэдээллээр Solana ухаалаг гэрээний платформ дээр гуравдагч талын аудиторууд болон багуудтай хамтран ажиллаж, хакердсан талаар нэмэлт мэдээлэл цуглуулж байгаа гэж мэдэгдэв. Нэмж дурдахад тэд халдагчийн цаашдын мөлжлөгөөс урьдчилан сэргийлэхийн тулд нөхөөсийг байрлуулсан.
DEX нь "Шууд шийдэл болгон өмнөх эзэмшигчийн эрхийг цуцалж, програмын бүх дансыг шинэ хатуу түрийвчний данс руу шинэчилсэн. Тиймээс халдагчид хандах эрхгүй болж, усан санг ашиглах боломжгүй болсон."
Харин "халдагчид мөнгөө буцааж өгсөн тохиолдолд нийт дүнгийн 10%-ийг санал болгож, цагаан малгайт алдааны шагнал гэж үзнэ" гэж DEX нэмж хэлэв.
Гэсэн хэдий ч хакер нь ойролцоогоор 4.3 сая долларын үнэ бүхий статбелькоин болон бусад мөнгийг сифон хийж чадсан юм. крпто таван өөр усан сангаас авсан хөрөнгө гэж Raydium иш татав.
18 оны 2022-р сарын XNUMX-нд Raydium нэмэлт мэдээлэл, хэрэгжүүлсэн шийдлүүд болон дараагийн алхмуудын хамт бүрэн дунд нийтлэлээр ашиглалтын шинэчлэлтийг өгсөн.
Дунд зэргийн нийтлэлдээ Raydium мөлжлөгийг хоёр хэсэгт хуваасан талаар дурджээ. Халдагчид “retrawPNL зааврын функцийг ашиглан усан сангаас мөнгө (хураамж гэж тодорхойлсон) гаргаж авсан. Татгалзах PNL-ийг эхлүүлсний дараа компьютерийн хэрэгцээ болон зоосны хэрэгцээний тооцоолол автоматаар тэг болж өөрчлөгдөнө.”
Дараа нь, "Халдагчид SetParams зааврыг AmmParams::SyncNeedTake-тэй хамт хэрэглэж, хэрэгцээний_авах_компьютер болон зоосны хэрэгцээний үлдэгдлийг арилжааны хэмжээ үүсгэх шаардлагагүйгээр хөөрөгдөж, халдагчид хүлээгдэж буй хураамжийг өөрчилж, өсгөж, дараа нь мөнгийг (төлбөр гэж тодорхойлсон) авах боломжийг олгосон. ) нь сан хөмрөгөөс withdrawPNL-ээр дамжуулан дахин дахин" гэж бичлэгт дурьдсан.
Нэг долоо хоногт RAY үнийн дүн шинжилгээ
Raydium (RAY)-ийн одоогийн үнэ 0.159 ам. доллар бөгөөд 24 цагийн арилжааны хэмжээ 7.44 сая доллар байна. Гэсэн хэдий ч RAY сүүлийн 2.53 цагийн дотор 24% -иар өсч, 26.61 сая долларын зах зээлийн үнэлгээтэй байна.
Нэг долоо хоногийн дотор RAY-ийн үнэ 0.191 доллараас одоогийн үнэ хүртэл бараг 16%-иар буурчээ. Мөн зах зээлийн үнэлгээ нь 31 сая доллараас ердөө 26 сая доллар болтлоо буурчээ.
Нэнси Ж.Аллен бол крипто сонирхогч бөгөөд криптовалют нь хүмүүсийг өөрийн банк байх, уламжлалт мөнгөн солилцооны системээс холдуулах урам зоригийг өгдөг гэж үздэг. Тэрээр блокчэйн технологи болон түүний үйл ажиллагааг бас сонирхдог.
Эх сурвалж: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/