Como um invasor roubou US$ 1,34 milhão do Raydium:
- Encontra uma falha no código antigo do Raydium de 2021
- Mira 5 pools de liquidez esquecidos que já não estão em uso.
- Gera recibos de propriedade falsos para enganar o sistema.
- Convince o programa/código antigo de que ele tem liquidez que nunca depositou.
- Retira fundos reais dos pools
Se afasta com:
> 150,177 $ETH
> 5,603 $SOL
> 250.000$BTC
Rouba cerca de US$ 1,34 milhão no total
- Conecta os fundos de Solana para Ethereum
- Começa a enviar centenas de Ethereum para o Tornado Cash para ocultar o rastro
- O Raydium confirma publicamente a exploração
- Usuários atuais não são afetados
- Piscinas atuais do Raydium estão seguras.