Die in Solana ansässige DeFi-Börse Raydium untersuchte einen Exploit

Am 16. Dezember 2022 untersuchte Raydium (RAY), die in Solana (SOL) ansässige DeFi Exchange (DEX), dass der Exploit Liquiditätspools beeinträchtigt hatte. Als ein Hacker RAY für mehr als 4.3 Millionen Dollar in Krypto ausgenutzt hat.

In seinem ersten Post-Mortem am nächsten Tag sagte Raydium, dass es mit externen Prüfern und Teams auf der Smart-Contract-Plattform Solana zusammenarbeite, um zusätzliche Informationen über den Hack zu sammeln. Darüber hinaus haben sie einen Patch installiert, um weitere Exploits des Angreifers zu verhindern.

Die DEX stellte fest, dass „als sofortige Lösung die vorherige Eigentümerberechtigung widerrufen und alle Programmkonten auf neue Hard-Wallet-Konten aktualisiert wurden. Damit hat der Angreifer keine Zugriffsberechtigung mehr und kann die Pools nicht mehr ausnutzen.“

Für den Fall, dass „der Angreifer das Geld zurückgibt, werden 10 % des Gesamtbetrags angeboten und als White-Hat-Bug-Bounty betrachtet“, fügte die DEX hinzu.

Der Hacker war jedoch in der Lage, Stablecoins und andere im Wert von rund 4.3 Millionen Dollar abzuschöpfen Krypto Vermögenswerte aus fünf verschiedenen Pools, zitierte Raydium.

Am 18. Dezember 2022 gab Raydium das Exploit-Update durch einen vollständigen Medium-Post mit weiteren Details, implementierten Lösungen und ihren nächsten Schritten bekannt.

In seinem Medium-Beitrag erwähnte Raydium, dass der Exploit in zwei Teilen stattfand. Der Angreifer nutzte „die Funktion pullPNL-Anweisung, um Gelder (als Gebühren bezeichnet) aus dem Pool-Tresor abzuheben. Nachdem die PNL-Abhebung initiiert wurde, werden die Berechnungen von need_take_pc und need_take_coin automatisch auf Null zurückgesetzt.“

Dann „verwendete der Angreifer die SetParams-Anweisung in Verbindung mit AmmParams::SyncNeedTake, um die Guthaben für need_take_pc und need_take_coin aufzublähen, ohne dass ein Handelsvolumen auftreten musste, was es dem Angreifer ermöglichte, die erwarteten Gebühren zu ändern und zu erhöhen und dann die Gelder (als Gebühren bezeichnet) abzuheben ) aus dem Pool-Tresor über removePNL, wiederholt“, wie in dem Beitrag erwähnt.

RAY-Preisanalyse in einer Woche

Der aktuelle Preis von Raydium (RAY) beträgt 0.159 USD bei einem 24-Stunden-Handelsvolumen von 7.44 Millionen USD. RAY ist jedoch in den letzten 2.53 Stunden um 24 % gestiegen, mit einer Live-Marktkapitalisierung von 26.61 Millionen USD.

Innerhalb einer Woche fiel der Preis von RAY von 0.191 $ auf seinen aktuellen Preis um fast 16 %. Auch die Marktkapitalisierung verzeichnete einen Rückgang von rund 31 Millionen US-Dollar auf nur noch 26 Millionen US-Dollar.

Nancy J. Allen ist eine Krypto-Enthusiastin und glaubt, dass Kryptowährungen die Menschen dazu inspirieren, ihre eigene Bank zu sein und sich von traditionellen Geldumtauschsystemen zu lösen. Sie ist auch fasziniert von der Blockchain-Technologie und ihrer Funktionsweise.

Neueste Beiträge von Nancy J. Allen (schauen Sie sich alle)