في 16 ديسمبر 2022 Raydium (RAY) ، قامت DeFi Exchange (DEX) التي تتخذ من سولانا مقراً لها بالتحقيق في أن الاستغلال قد أثر على تجمعات السيولة. بصفته مخترقًا استغل RAY لأكثر من 4.3 مليون دولار في التشفير.
قالت Raydium في أول إصدار لها من Post-Mortem ، في اليوم التالي ، إنها كانت تعمل مع مدققي وفرق خارجية عبر منصة العقود الذكية Solana لجمع معلومات إضافية حول الاختراق. بالإضافة إلى ذلك ، فقد وضعوا تصحيحًا في مكانه لمنع المزيد من عمليات الاستغلال من المهاجم.
أشارت DEX إلى أنه "كحل فوري ، تم إبطال سلطة المالك السابقة وتم تحديث جميع حسابات البرنامج إلى حسابات المحفظة الثابتة الجديدة. على هذا النحو ، لم يعد المهاجم يتمتع بسلطة الوصول ولم يعد قادرًا على استغلال التجمعات ".
بينما ، في حالة "إعادة المهاجم الأموال ، سيتم تقديم 10٪ من المبلغ الإجمالي واعتباره مكافأة خطأ للقبعة البيضاء" ، أضافت DEX.
ومع ذلك ، تمكن المخترق من سرقة حوالي 4.3 مليون دولار من العملات المستقرة وغيرها التشفير أصول من خمسة مجمعات مختلفة ، نقلاً عن Raydium.
في 18 ديسمبر 2022 ، قدم Raydium تحديثًا لبرمجيات إكسبلويت من خلال منشور متوسط كامل مع مزيد من التفاصيل والحلول المنفذة والخطوات التالية.
في منشورها المتوسط ، ذكر Raydium أن الاستغلال حدث في جزأين. استخدم المهاجم "وظيفة تعليمات pullPNL لسحب الأموال (المعينة كرسوم) من قبو التجمع. بعد بدء pullPNL ، تتم إعادة تعيين حساب need_take_pc و need_take_coin تلقائيًا إلى الصفر ".
بعد ذلك ، "استخدم المهاجم تعليمات SetParams جنبًا إلى جنب مع AmmParams :: SyncNeedTake لتضخيم أرصدة need_take_pc و need_take_coin دون الحاجة إلى حدوث حجم تداول ، مما يسمح للمهاجم بتعديل الرسوم المتوقعة وزيادتها ثم سحب الأموال (المعينة كرسوم ) من قبو البلياردو عبر pullPNL ، بشكل متكرر "، كما هو مذكور في المنشور.
تحليل سعر RAY في أسبوع واحد
السعر الحالي لـ Raydium (RAY) هو 0.159 دولارًا أمريكيًا بحجم تداول على مدار 24 ساعة يبلغ 7.44 مليون دولار أمريكي. ومع ذلك ، ارتفع معدل RAY بنسبة 2.53٪ خلال الـ 24 ساعة الماضية ، وبلغت القيمة السوقية الحية 26.61 مليون دولار أمريكي.
في أسبوع واحد ، انخفض سعر RAY من 0.191 دولار إلى سعره الحالي بنحو 16٪. كما لاحظت قيمتها السوقية انخفاضًا من حوالي 31 مليون دولار إلى 26 مليون دولار فقط.
نانسي ج. ألين من عشاق العملات المشفرة وتعتقد أن العملات المشفرة تلهم الناس ليكونوا بنوكهم الخاصة والابتعاد عن أنظمة التبادل النقدي التقليدية. وهي مفتونة أيضًا بتكنولوجيا blockchain وأدائها.
المصدر: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/