სოლანაზე დაფუძნებული DeFi Exchange Raydium-მა გამოიკვლია ექსპლოატი

16 წლის 2022 დეკემბერს Raydium (RAY), Solana (SOL) დაფუძნებული DeFi Exchange (DEX) გამოიკვლია, რომ ექსპლოიატმა გავლენა მოახდინა ლიკვიდურობის აუზებზე. როგორც ჰაკერმა გამოიყენა RAY 4.3 მილიონ დოლარზე მეტ კრიპტოვალუტაში.

თავის თავდაპირველ Post-Mortem-ში, მეორე დღეს, Raydium-მა თქვა, რომ მუშაობდა მესამე მხარის აუდიტორებთან და გუნდებთან ჭკვიანი კონტრაქტის პლატფორმის, Solana-ს მასშტაბით, რათა შეაგროვოს დამატებითი ინფორმაცია ჰაკერების შესახებ. გარდა ამისა, მათ დააყენეს პატჩი თავდამსხმელის შემდგომი ექსპლოიტების თავიდან ასაცილებლად.

DEX-მა აღნიშნა, რომ ”როგორც დაუყოვნებელი გადაწყვეტა, წინა მფლობელის უფლებამოსილება გაუქმდა და პროგრამის ყველა ანგარიში განახლდა ახალი მყარი საფულის ანგარიშებზე. როგორც ასეთი, თავდამსხმელს აღარ აქვს წვდომის უფლებამოსილება და აღარ შეუძლია აუზების ექსპლუატაცია“.

იმ შემთხვევაში, თუ "თავდამსხმელი დააბრუნებს თანხებს, შემოთავაზებული იქნება მთლიანი თანხის 10% და განიხილება, როგორც თეთრი ქუდის შეცდომების ბონუს", დასძინა DEX-მა.

თუმცა, ჰაკერმა შეძლო დაახლოებით 4.3 მილიონი დოლარის ღირებულების სტაბილკოინების და სხვა crypto აქტივები ხუთი სხვადასხვა აუზიდან, ციტირებს Raydium.

18 წლის 2022 დეკემბერს, Raydium-მა გასცა ექსპლოიტის განახლება სრული საშუალო პოსტის საშუალებით, დამატებითი დეტალებით, განხორციელებული გადაწყვეტილებებით და მათი შემდეგი ნაბიჯებით.

თავის Medium პოსტში რეიდიუმმა აღნიშნა, რომ ექსპლოიტი ორ ნაწილად მოხდა. თავდამსხმელმა გამოიყენა „იყვანისPNL ინსტრუქციის ფუნქცია აუზის სარდაფიდან თანხების (საკომისიოებად განსაზღვრული) გამოსატანად. AftertractPNL-ის დაწყების შემდეგ, need_take_pc და need_take_coin გაანგარიშება ავტომატურად აღდგება ნულამდე.”

შემდეგ, „თავდამსხმელმა გამოიყენა SetParams ინსტრუქცია AmmParams::SyncNeedTake-თან ერთად, რათა გაეზარდა ნაშთები need_take_pc და need_take_coin ვაჭრობის მოცულობის გარეშე, რაც საშუალებას აძლევდა თავდამსხმელს შეცვალოს და გაზარდოს მოსალოდნელი საკომისიოები და შემდეგ გამოიტანოს თანხები (განკუთვნილი საკომისიოებად. ) აუზის სარდაფიდან გაყვანისPNL-ით, არაერთხელ“, როგორც აღნიშნულია პოსტში.

RAY ფასის ანალიზი ერთ კვირაში

Raydium-ის (RAY) ამჟამინდელი ფასია $0.159 აშშ დოლარი 24-საათიანი ვაჭრობის მოცულობა $7.44 მილიონი აშშ დოლარი. თუმცა, RAY გაიზარდა 2.53%-ით ბოლო 24 საათის განმავლობაში, საბაზრო კაპიტალით 26.61 მილიონი აშშ დოლარი.

წყარო: CoinMarketCap

ერთ კვირაში RAY-ის ფასი $0.191-დან ამჟამინდელ ფასამდე დაეცა თითქმის 16%-ით. მისმა საბაზრო კაპიტალმა ასევე აღნიშნა 31 მილიონი დოლარიდან მხოლოდ 26 მილიონ დოლარამდე შემცირება.

ნენსი ჯ ალენი
ნენსი ჯ. ალენის უახლესი პოსტები (ყველა)

წყარო: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/