Компания Raydium подверглась атаке, вызванной утечкой закрытых ключей счетов владельцев пула фондов, что привело к убыткам примерно в 4 395 миллионов долларов США. Теперь патч был применен, и платформа надеется восстановить монеты с бонусом в размере 10% от общего взлома для майнеров.
Как было обновлено в более ранней статье Coincu News, Raydium, децентрализованная биржа (DEX), основанная на блокчейне Solana, подверглась выявленному взлому из-за того, что злоумышленник использовал адрес администратора биржи для выполнения взлома.
Сегодня Raydium выпустил обновление, посвященное взлому. В ответ на вчерашнюю атаку компания Raydium написала в Твиттере, что работает со сторонними аудиторами и командой Solana для сбора дополнительной информации. На данный момент выпущен патч для предотвращения дальнейших атак.
1/ Первоначальное вскрытие: компания Raydium работает со сторонними аудиторами и командами по всей Солане над сбором дополнительной информации. На данный момент существует патч, предотвращающий дальнейшие действия злоумышленника. Ниже представлена информация на текущий момент. Большое спасибо всем командам, оказывающим поддержку https://t.co/yKRdA6BAqv
– Райдиум (@RaydiumProtocol) 16 декабря 2022 г.
Эта атака не имеет ничего общего с повышением привилегий самой программы. Эксплойт, судя по всему, возник в результате троянской атаки и компрометации закрытого ключа учетной записи владельца пула.
Злоумышленник получил доступ к учетной записи владельца пула, а затем смог вызвать функцию вывода средств, которая используется для сбора комиссий за транзакции/протоколы, полученных от свопов в пуле.
Затронутые группы фондов включают SOL-USDC, SOL-USDT, RAY-USDC, RAY-USDT, RAY-SOL, stSOL-USDC, ZBC-USDC, UXP-USDC и wETH-USDC с общими потерями примерно в 4,395 миллиона долларов.
5/ Затронутые пулы: SOL-USDCSOL-USDTRAY-USDCRAY-USDTRAY-SOLstSOL-USDCZBC-USDCUXP-USDCwhETH-USDCПриблизительная общая сумма средств, использованных злоумышленникомRAY 1 879 638stSOL 3 214wheETH 39,3USDC 1 094 613SOL120 512UXP 21 068,5 07ZBC9 758 647USDT110 427Всего долларов США: ~4 395 237
– Райдиум (@RaydiumProtocol) 16 декабря 2022 г.
Кроме того, в качестве мгновенного исправления разрешения предыдущего владельца были отозваны, а все учетные записи обновлены до новой учетной записи аппаратного кошелька, поэтому злоумышленник больше не имеет доступа и больше не может атаковать эти группы.
Платформа утверждает, что в попытке исправить ущерб хакерам будет предложено 10% украденных средств в качестве вознаграждения за ошибку.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте представлена в качестве общего комментария к рынку и не представляет собой инвестиционный совет. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.
Присоединяйтесь к нам, чтобы следить за новостями: https://linktr.ee/coincu
Веб-сайт: coincu.com.
Фокси
Новости Коинку