Eksploiter Raydium Menyalirkan Berjuta-juta daripada Kumpulan Kecairan

Pertukaran terdesentralisasi Solana terkemuka, Raydium menyaksikan beberapa kumpulan mudah tunainya kehabisan dana mereka hari ini selepas penyerang mendapat kuasa khas ke atas kontrak pintar protokol itu.

Raydium Terkompromi

Pertukaran terdesentralisasi Solana Raydium baru sahaja mengalami eksploitasi.

Menurut Solana swap aggregator Prism, yang mula-mula perasan hack, awal hari ini entiti mula mengalirkan kumpulan kecairan pada Raydium menggunakan dompet pentadbir. Firma keselamatan OtterSec kemudian hipotesis bahawa penyerang entah bagaimana mendapat akses kepada kunci persendirian yang memberikan akses kepada kontrak pintar Raydium.

Masih tidak jelas berapa banyak yang telah disalirkan daripada kumpulan mudah tunai Raydium. Walau bagaimanapun, pada masa penulisan penyerang masih habis $1.4 juta dalam dompet Solana mereka, kebanyakannya dalam token SOL dan stSOL. Penghisap itu juga merapati bahagian yang ketara daripada dana kepada Ethereum, dan menghantar lebih daripada 2,090 ETH (bernilai kira-kira $2.5 juta) melalui protokol privasi Tornado Cash.

Pasukan pembangunan Raydium mengumumkan di Twitter bahawa ia percaya "pihak berkuasa pemilik telah dipintas oleh penyerang," mengesahkan analisis Prism dan OtterSec. Kuasa ini telah dibatalkan; bagaimanapun, Raydium masih belum menerbitkan bedah siasat yang betul, atau secara rasmi mengisytiharkan serangan itu tamat. 

Walaupun mengalami eksploitasi, Raydium masih membanggakan daripada kumpulan kecairan berbilang dengan kecairan bernilai jutaan dolar, termasuk kumpulan RAY-USDC, SOL-USDC, RAY-SOL, RAY-USDT dan USDT-USDCnya. Data daripada DeFiLlama menunjukkan bahawa protokol itu masih memegang lebih $34.7 juta dalam aset. Oleh itu, tidak mungkin penggodaman itu membawa maut kepada projek itu.

Token asli Raydium RAY kini turun lebih 10% pada setiap hari.

Cerita ini sedang berkembang dan akan terus dikemas kini.

Penafian: Pada masa penulisan, pengarang karya ini memiliki BTC, ETH, dan beberapa aset kripto lain.