Raydium đã trải qua một cuộc tấn công do rò rỉ khóa riêng tư của các tài khoản chủ sở hữu quỹ gây ra, dẫn đến thiệt hại khoảng 4.395 triệu đô la. Hiện bản vá đã được áp dụng và nền tảng này đang tìm cách khôi phục các đồng tiền với phần thưởng là 10% tổng số tiền bị hack cho thợ đào.
Theo bài viết trước đó trên Coincu News, Raydium, một sàn giao dịch phi tập trung (DEX) dựa trên blockchain Solana, đã bị tấn công do kẻ tấn công sử dụng địa chỉ của quản trị viên sàn giao dịch để thực hiện vụ tấn công.
Hôm nay, Raydium đã phát hành bản cập nhật dành riêng cho vụ hack. Để phản hồi lại vụ tấn công ngày hôm qua, Raydium đã tweet rằng họ đang làm việc với các cuộc kiểm toán của bên thứ ba và nhóm Solana để thu thập thêm thông tin. Cho đến nay, một bản vá đã được phát hành để ngăn chặn các cuộc tấn công tiếp theo.
1/ Phân tích ban đầu: Raydium đang làm việc với các nhóm và kiểm toán viên bên thứ 3 trên khắp Solana để thu thập thêm thông tin. Hiện tại, bản vá đã được triển khai để ngăn chặn các cuộc tấn công tiếp theo từ kẻ tấn công. Sau đây là thông tin cho đến nay. Xin chân thành cảm ơn tất cả các nhóm hỗ trợ https://t.co/yKRdA6BAqv
— Raydium (@RaydiumProtocol) ngày 16 tháng 12 năm 2022
Cuộc tấn công này không liên quan gì đến việc leo thang đặc quyền của chính chương trình. Việc khai thác này dường như bắt nguồn từ một cuộc tấn công trojan và khóa riêng tư bị xâm phạm cho tài khoản chủ sở hữu nhóm.
Kẻ tấn công đã truy cập được vào tài khoản của chủ nhóm và sau đó có thể kích hoạt chức năng rút tiền, được sử dụng để thu phí giao dịch/giao thức kiếm được từ các giao dịch hoán đổi trong nhóm.
Các nhóm quỹ bị ảnh hưởng bao gồm SOL-USDC, SOL-USDT, RAY-USDC, RAY-USDT, RAY-SOL, stSOL-USDC, ZBC-USDC, UXP-USDC và whETH-USDC, với tổng thiệt hại khoảng 4.395 triệu đô la.
5/ Các nhóm bị ảnh hưởng: SOL-USDCSOL-USDTRAY-USDCRAY-USDTRAY-SOLstSOL-USDCZBC-USDCUXP-USDCwhETH-USDCTổng số tiền ước tính bị kẻ tấn công khai thácRAY 1.879.638stSOL 3.214whETH 39,3USDC 1.094.613SOL120.512UXP 21.068.507ZBC9.758.647USDT110.427Tổng số USD: ~4.395.237
— Raydium (@RaydiumProtocol) ngày 16 tháng 12 năm 2022
Ngoài ra, để khắc phục ngay lập tức, quyền của chủ sở hữu trước đã bị thu hồi và tất cả tài khoản đã được cập nhật lên tài khoản ví phần cứng mới, do đó kẻ tấn công không còn quyền truy cập và không thể tấn công các nhóm này nữa.
Để khắc phục thiệt hại, nền tảng này tuyên bố tin tặc sẽ được thưởng 10% số tiền bị đánh cắp dưới dạng tiền thưởng tìm lỗi.
TUYÊN BỐ MIỄN TRỪ TRÁCH NHIỆM: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không cấu thành lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.
Tham gia cùng chúng tôi để theo dõi tin tức: https://linktr.ee/coincu
Trang web: coincu.com
Cáo
Tin tức Coincu