Pada 16 Dis. 2022 Raydium (RAY), DeFi Exchange (DEX) berasaskan Solana (SOL) menyiasat bahawa eksploitasi itu telah menjejaskan kumpulan kecairan. Sebagai penggodam mengeksploitasi RAY untuk lebih daripada $4.3 Juta dalam kripto.
Dalam Post-Mortem awalnya, keesokan harinya, Raydium berkata ia sedang bekerjasama dengan juruaudit dan pasukan pihak ketiga merentasi platform kontrak pintar, Solana untuk mengumpulkan maklumat tambahan tentang penggodaman itu. Selain itu, mereka telah meletakkan tampalan untuk mengelakkan eksploitasi lanjut daripada penyerang.
DEX menyatakan bahawa “Sebagai penyelesaian segera, kuasa pemilik terdahulu telah dibatalkan dan semua akaun program telah dikemas kini kepada akaun dompet keras baharu. Oleh itu, penyerang tidak lagi mempunyai kuasa akses dan tidak lagi dapat mengeksploitasi kumpulan.”
Walaupun, sekiranya "penyerang memulangkan dana, 10% daripada jumlah keseluruhan akan ditawarkan dan dianggap sebagai hadiah pepijat topi putih," tambah DEX.
Walau bagaimanapun, penggodam itu dapat menyedut sekitar $4.3 Juta nilai stablecoin dan lain-lain Crypto aset daripada lima kumpulan berbeza, kata Raydium.
Pada 18 Dis. 2022, Raydium memberikan kemas kini eksploitasi melalui siaran Medium penuh dengan butiran lanjut, penyelesaian yang dilaksanakan dan langkah seterusnya.
Dalam catatan Mediumnya, Raydium menyebut bahawa eksploitasi berlaku dalam dua bahagian. Penyerang menggunakan “fungsi arahan withdrawPNL untuk mengeluarkan dana (ditetapkan sebagai yuran) daripada peti besi pool. Selepas withdrawPNL dimulakan, pengiraan need_take_pc dan need_take_coin secara automatik ditetapkan semula kepada sifar.”
Kemudian, "Penyerang menggunakan arahan SetParams bersama-sama dengan AmmParams::SyncNeedTake untuk meningkatkan baki untuk need_take_pc dan need_take_coin tanpa jumlah dagangan perlu berlaku, membolehkan penyerang mengubah dan meningkatkan bayaran yang dijangkakan dan kemudian mengeluarkan dana (ditetapkan sebagai yuran ) daripada bilik kebal pool melalui withdrawPNL, berulang kali,” seperti yang disebut dalam catatan itu.
Analisis Harga RAY dalam Seminggu
Harga semasa Raydium (RAY) ialah $0.159 USD dengan volum dagangan 24 jam sebanyak $7.44 Juta USD. Walau bagaimanapun, RAY meningkat 2.53% dalam tempoh 24 jam yang lalu, dengan paras pasaran langsung sebanyak $26.61 Juta USD.
Dalam satu minggu harga RAY turun daripada $0.191 kepada harga semasa sebanyak hampir 16%. Permodalan pasarannya juga mencatatkan penurunan daripada sekitar $31 Juta kepada hanya $26 Juta.
Nancy J. Allen adalah peminat kripto dan percaya bahawa mata wang kripto memberi inspirasi kepada orang ramai untuk menjadi bank mereka sendiri dan mengetepikan sistem pertukaran monetari tradisional. Dia juga tertarik dengan teknologi blockchain dan fungsinya.
Sumber: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/