Solana จาก DeFi Exchange Raydium ตรวจสอบการใช้ประโยชน์

เมื่อวันที่ 16 ธันวาคม 2022 Raydium (RAY) บริษัท Solana (SOL) ที่ใช้ DeFi Exchange (DEX) ได้สืบสวนว่าการแสวงหาประโยชน์ส่งผลกระทบต่อสภาพคล่อง ในฐานะแฮ็กเกอร์ใช้ประโยชน์จาก RAY ด้วยเงินดิจิทัลมูลค่ากว่า 4.3 ล้านเหรียญสหรัฐ

การใช้ประโยชน์จาก Raydium กำลังถูกสอบสวนซึ่งส่งผลกระทบต่อสภาพคล่อง รายละเอียดให้ทราบต่อไป
⁰ความเข้าใจเบื้องต้นคือสิทธิ์ของเจ้าของถูกครอบงำโดยผู้โจมตี แต่สิทธิ์ถูกระงับในโปรแกรม AMM และฟาร์มในตอนนี้
บัญชีผู้โจมตีhttps://t.co/ZnEgL1KSwz
— เรย์เดียม (@RaydiumProtocol) December 16, 2022

ในการชันสูตรเบื้องต้นในวันรุ่งขึ้น Raydium กล่าวว่ากำลังทำงานร่วมกับผู้ตรวจสอบบุคคลที่สามและทีมงานทั่วทั้งแพลตฟอร์มสัญญาอัจฉริยะ Solana เพื่อรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับการแฮ็ก นอกจากนี้ พวกเขายังได้ติดตั้งแพตช์เพื่อป้องกันการแสวงหาประโยชน์เพิ่มเติมจากผู้โจมตี

1/ การชันสูตรเบื้องต้น: Raydium กำลังทำงานร่วมกับผู้ตรวจสอบบุคคลที่สามและทีมงานทั่ว Solana เพื่อรวบรวมข้อมูลเพิ่มเติม ณ ตอนนี้ มีการติดตั้งแพตช์เพื่อป้องกันการแสวงหาประโยชน์จากผู้โจมตี
ต่อไปนี้รวมถึงข้อมูลจนถึงตอนนี้ ขอบคุณมากสำหรับทุกทีมที่ให้การสนับสนุน https://t.co/yKRdA6BAqv
— เรย์เดียม (@RaydiumProtocol) December 16, 2022

DEX ตั้งข้อสังเกตว่า “วิธีแก้ปัญหาในทันที สิทธิ์ของเจ้าของเดิมถูกเพิกถอนและบัญชีโปรแกรมทั้งหมดได้รับการอัปเดตเป็นบัญชีกระเป๋าเงินใหม่ ดังนั้นผู้โจมตีจึงไม่มีสิทธิ์ในการเข้าถึงอีกต่อไปและไม่สามารถใช้ประโยชน์จากพูลได้อีกต่อไป”

ในขณะที่ในกรณีที่ “ผู้โจมตีคืนเงิน 10% ของจำนวนเงินทั้งหมดจะถูกเสนอและถือเป็นค่าหัวแมลงหมวกขาว” DEX กล่าวเสริม

7/ หากผู้โจมตีคืนเงิน 10% ของจำนวนเงินทั้งหมดจะถูกเสนอและถือเป็นค่าหัวแมลงหมวกขาว ผู้โจมตีควรติดต่อผ่านช่องทางปกติหรือตามที่อยู่ด้านล่าง
0x6d3078ED15461E989fbf44aE32AaF3D3Cfdc4a90
— เรย์เดียม (@RaydiumProtocol) December 16, 2022

อย่างไรก็ตาม แฮ็กเกอร์สามารถสูบเอา Stablecoin มูลค่าประมาณ 4.3 ล้านเหรียญและอื่นๆ ได้ การเข้ารหัสลับ สินทรัพย์จากห้ากลุ่มที่แตกต่างกัน Raydium อ้างถึง

เมื่อวันที่ 18 ธันวาคม 2022 Raydium ได้อัปเดตช่องโหว่ผ่านโพสต์สื่อฉบับสมบูรณ์พร้อมรายละเอียดเพิ่มเติม โซลูชันที่ใช้งาน และขั้นตอนถัดไป

Exploit update: โพสต์สื่อฉบับเต็มด้านล่างพร้อมรายละเอียดเพิ่มเติม วิธีแก้ไขที่นำไปใช้ และขั้นตอนถัดไป
Raydium รู้สึกขอบคุณเป็นอย่างยิ่งสำหรับการสนับสนุนและความช่วยเหลือที่ได้รับจากทีม ชุมชน และผู้เชี่ยวชาญด้านความปลอดภัยทั่วทั้ง Solana จนถึงขณะนี้ เพิ่มเติมที่จะมาhttps://t.co/DvwQ6gZ1nN
— เรย์เดียม (@RaydiumProtocol) December 17, 2022

ในโพสต์ขนาดกลาง Raydium กล่าวว่าการใช้ประโยชน์เกิดขึ้นในสองส่วน ผู้โจมตีใช้ “ฟังก์ชั่นคำสั่งการถอน PNL เพื่อถอนเงิน (กำหนดเป็นค่าธรรมเนียม) จากห้องนิรภัยของพูล หลังจากถอน PNL แล้ว การคำนวณ need_take_pc และ need_take_coin จะรีเซ็ตเป็นศูนย์โดยอัตโนมัติ”

จากนั้น “ผู้โจมตีใช้คำสั่ง SetParams ร่วมกับ AmmParams::SyncNeedTake เพื่อเพิ่มยอดคงเหลือสำหรับ need_take_pc และ need_take_coin โดยไม่จำเป็นต้องมีปริมาณการซื้อขาย ทำให้ผู้โจมตีสามารถแก้ไขและเพิ่มค่าธรรมเนียมที่คาดไว้ จากนั้นจึงถอนเงิน (กำหนดเป็นค่าธรรมเนียม ) จากห้องนิรภัยของพูลผ่านการถอน PNL ซ้ำแล้วซ้ำอีก” ดังที่กล่าวไว้ในโพสต์

การวิเคราะห์ราคา RAY ในหนึ่งสัปดาห์

ราคาปัจจุบันของ Raydium (RAY) คือ $0.159 USD โดยมีปริมาณการซื้อขาย 24 ชั่วโมงอยู่ที่ $7.44 ล้าน USD อย่างไรก็ตาม RAY เพิ่มขึ้น 2.53% ในช่วง 24 ชั่วโมงที่ผ่านมา โดยมีมูลค่าตามราคาตลาดจริงที่ 26.61 ล้านเหรียญสหรัฐ

ในหนึ่งสัปดาห์ราคาของ RAY ลดลงจาก 0.191 ดอลลาร์เป็นราคาปัจจุบันเกือบ 16% มูลค่าตามราคาตลาดยังลดลงจากประมาณ 31 ล้านดอลลาร์เหลือเพียง 26 ล้านดอลลาร์

Nancy J. Allen เป็นคนที่กระตือรือร้นในการเข้ารหัสและเชื่อว่า cryptocurrencies เป็นแรงบันดาลใจให้ผู้คนเป็นธนาคารของตัวเองและก้าวออกจากระบบแลกเปลี่ยนเงินตราแบบดั้งเดิม เธอยังรู้สึกทึ่งกับเทคโนโลยีบล็อคเชนและการทำงานของมัน

กระทู้ล่าสุด โดย Nancy J. Allen (ดูทั้งหมด)

ที่มา: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/