SOL ტოკენმა დაკარგა 9.5% პარასკევს და ვაჭრობა $12.82-ად - CoinMarketCap-ის მიხედვით - შემდეგ სოლანა-დაფუძნებული დეცენტრალიზებული ბირჟა Raydium კომპრომეტირებული იყო $2.2 მილიონად. შუადღისას Tweet 16 დეკემბერს Raydium პროტოკოლმა დაწერა, რომ ჰაკერმა გადააჭარბა მფლობელების უფლებამოსილებას ლიკვიდურობის აუზებში.
"მიმდინარეობს Raydium-ის ექსპლუატაციის გამოძიება, რომელმაც გავლენა მოახდინა ლიკვიდურობის აუზებზე”, - ნათქვამია ტვიტერში. პოსტში, რომელიც მოიცავდა ჰაკერის ანგარიშის დეტალებს, დასძინა, რომ ”პირველადი გაგებით, თავდამსხმელმა გადალახა მფლობელის უფლებამოსილება, მაგრამ უფლებამოსილება შეჩერებულია AMM და ფერმის პროგრამებზე.".
ექსპლოიტი აღმოაჩინეს დაახლოებით საღამოს 2 საათზე UTC, 16 დეკემბერს, როდესაც Raydium-ის ადმინისტრატორმა გამოაქვეყნა 1,000 ტრანზაქცია სოლანას ქსელში – სადაც თითოეულმა ტრანზაქციამ გადაიტანა ლიკვიდობა ექვივალენტური LP ტოკენის დეპონირების გარეშე. დაუცველობამ ცუდ მსახიობს საშუალება მისცა წვდომა მიეღო LP-ების სახსრებზე – გადინებული USDC, Wrapped SOL და მშობლიური Raydium ტოკენი RAY.
ანალიტიკური ფირმა Nansen-ის მონაცემების მიხედვით, ”საფულემ, რომელიც ასუფთავებს LP Pools-ს Raydium-ის ლიკვიდურობის აუზებიდან, ახლა მიღებული აქვს $2.2 მილიონზე მეტი, მათ შორის $1.6 მილიონი SOL.”, - ავრცელებს ინფორმაციას კომპანია Twitter-ის ოფიციალურ ანგარიშზე.
Raydium-ის ძირითადი პლატფორმები, მათ შორის Prism და Compendium, თანხებს იღებენ
უსაფრთხოების დარღვევაზე საპასუხოდ, Raydium-ზე დაფუძნებულმა ცნობილმა პლატფორმებმა ამოიღეს თავიანთი აქტივები – მაშინაც კი, როდესაც ონლაინ კრიპტო საზოგადოება ადანაშაულებს DEX-ს, რომ არ აქვს მრავალსაფეხურიანი ცივი საცავი.
Compendium Foundation-მა გამოაცხადა, რომ ინციდენტის შემდეგ დროებით ამოიღო $CMFI, $USDC და $SOL ლიკვიდობა Raydium-ისგან. ფირმის ცნობით,” თავდამსხმელმა მოიპოვა წვდომა გასაღებებზე, რომლებიც გამოიყენებოდა (შესაგროვებლად) საფასური LP აუზებიდან და მას შემდეგ უფლებამოსილება შეჩერდა".
PRISM - DEX აგრეგატორმა, რომელიც აერთიანებს ლიკვიდობის წყაროებს Raydium-სა და Solana-ში - ასევე გამოიყვანა თავისი ფონდი ბირჟიდან. პლატფორმამ გამოართვა PRISM/USDC ლიკვიდობა Raydium-დან და მოუწოდებს მომხმარებლებს იგივე გააკეთონ. მოვლენების შესახებ პრიზმის ანგარიშების მიხედვით, მავნე საფულე იყო "LP აუზების დაცლა Raydium ლიკვიდურობის აუზებიდან ადმინისტრაციული საფულის გამოყენებით, როგორც ხელმომწერი LP ტოკენების დაწვის გარეშე".
Raydium არის დეცენტრალიზებული ბირჟა სოლანაზე, რომელიც მომხმარებლებს საშუალებას აძლევს ვაჭრობის სხვადასხვა კრიპტოვალუტით შუამავლების გარეშე. DeFi აგრეგატორის DefiLlama-ს მონაცემების მიხედვით, Raydium-ის მთლიანი ჩაკეტილი ღირებულება (TVL) არის $36 მილიონი – 98%-ით ნაკლები ნოემბრის ნოემბრის 2.21 მილიარდი დოლარის მაჩვენებელთან შედარებით FTX-ის დაცემამდე.
წყარო: https://zycrypto.com/sol-plummets-10-following-2-million-exploit-on-solana-based-dex/