Raydium Exploiter zieht Millionen aus Liquiditätspools ab

Raydium, die führende dezentrale Börse von Solana, sah heute, wie einige ihrer Liquiditätspools ihre Gelder verloren, nachdem ein Angreifer besondere Autorität über die Smart Contracts des Protokolls erlangt hatte.

Raydium kompromittiert

Die dezentrale Solana-Börse Raydium hat gerade einen Exploit erlitten.

Laut Solana Swap-Aggregator Prism, der zuerst bemerkt Nach dem Hack begann heute ein Unternehmen, Liquiditätspools auf Raydium mit einer Admin-Brieftasche zu entleeren. Sicherheitsfirma OtterSec später hypothetisch angenommenen dass der Angreifer irgendwie Zugang zu privaten Schlüsseln erlangte, die ihm Zugang zu Raydium Smart Contracts gewährten.

Es ist immer noch unklar, wie viel aus den Raydium-Liquiditätspools abgezogen wurde. Allerdings zum Zeitpunkt des Schreibens der Angreifer hatte noch über 1.4 Millionen Dollar in ihrer Solana-Brieftasche, hauptsächlich in SOL- und stSOL-Token. Der Ausbeuter hat auch überbrückt ein erheblicher Teil der Gelder an Ethereum und schickte mehr als 2,090 ETH (im Wert von rund 2.5 Millionen US-Dollar) über das Datenschutzprotokoll Tornado Cash.

Das Raydium-Entwicklungsteam angekündigt auf Twitter, dass es glaubte, dass „die Eigentümerautorität von [dem] Angreifer übernommen wurde“, was die Analysen von Prism und OtterSec bestätigt. Diese Befugnis wurde inzwischen widerrufen; Raydium muss jedoch noch eine ordnungsgemäße Obduktion veröffentlichen oder den Angriff offiziell für beendet erklären. 

Trotz des Exploits leidet Raydium immer noch rühmt sich von mehreren Liquiditätspools mit Liquidität im Wert von mehreren Millionen Dollar, einschließlich der Pools RAY-USDC, SOL-USDC, RAY-SOL, RAY-USDT und USDT-USDC. Daten von DeFiLlama zeigt dass das Protokoll immer noch über 34.7 Millionen Dollar an Vermögenswerten hält. Es ist daher unwahrscheinlich, dass der Hack dem Projekt zum Verhängnis wurde.

Der native Token RAY von Raydium ist derzeit um über 10 % im Tagesverlauf gefallen.

Diese Geschichte entwickelt sich und wird weiterhin aktualisiert.

Haftungsausschluss: Zum Zeitpunkt des Verfassens dieses Artikels besaß der Autor dieses Artikels BTC, ETH und mehrere andere Krypto-Assets.