Ang Raydium Exploiter ay umuubos ng Milyun-milyon mula sa Liquidity Pool

Ang nangungunang Solana decentralized exchange Raydium ay nakita ang ilan sa mga liquidity pool nito na naubos ang kanilang mga pondo ngayong araw matapos magkaroon ng espesyal na awtoridad ang isang attacker sa mga smart contract ng protocol.

Nakompromiso si Raydium

Ang desentralisadong palitan ng Solana na si Raydium ay dumanas lamang ng pagsasamantala.

Ayon kay Solana swap aggregator Prism, na unang napansin ang hack, kanina ay sinimulan ng isang entity na mag-drain ng mga liquidity pool sa Raydium gamit ang isang admin wallet. Security firm na OtterSec mamaya hypothesized na kahit papaano ay nakakuha ng access ang attacker sa mga pribadong key na nagbibigay ng access sa mga smart contract ng Raydium.

Hindi pa rin malinaw kung magkano ang naubos mula sa mga Raydium liquidity pool. Gayunpaman, sa oras ng pagsulat ng umaatake tapos pa rin $1.4 milyon sa kanilang Solana wallet, karamihan sa mga token ng SOL at stSOL. Nag-bridge over din ang mapagsamantala isang makabuluhang bahagi ng mga pondo sa Ethereum, at nagpadala ng higit sa 2,090 ETH (nagkakahalaga ng humigit-kumulang $2.5 milyon) sa pamamagitan ng privacy protocol Tornado Cash.

Ang Raydium development team anunsyado sa Twitter na naniniwala itong "ang awtoridad ng may-ari ay naabutan ng [ang] umaatake," na nagpapatunay sa mga pagsusuri ng Prism at OtterSec. Ang awtoridad na ito ay binawi na; gayunpaman, hindi pa nai-publish ni Raydium ang isang wastong post-mortem, o opisyal na idineklara na tapos na ang pag-atake. 

Sa kabila ng pagdurusa sa pagsasamantala, si Raydium pa rin boasts ng maraming liquidity pool na may milyun-milyong dolyar na halaga ng liquidity, kasama ang RAY-USDC, SOL-USDC, RAY-SOL, RAY-USDT, at USDT-USDC pool nito. Data mula sa DeFiLlama nagpapahiwatig na hawak pa rin ng protocol ang mahigit $34.7 milyon sa mga asset. Samakatuwid, malamang na ang hack ay nakamamatay sa proyekto.

Ang katutubong token ng Raydium na RAY ay kasalukuyang bumaba ng higit sa 10% sa araw-araw.

Ang kwentong ito ay umuunlad at patuloy na ia-update.

Disclaimer: Sa oras ng pagsulat, ang may-akda ng pirasong ito ay nagmamay-ari ng BTC, ETH, at ilang iba pang crypto asset.