Em 16 de dezembro de 2022, a Raydium (RAY), a DeFi Exchange (DEX) baseada em Solana (SOL), investigou que a exploração afetou os pools de liquidez. Como hacker, explorou o RAY por mais de US$ 4.3 milhões em criptomoedas.
Em seu Post-Mortem inicial, no dia seguinte, a Raydium disse que estava trabalhando com auditores terceirizados e equipes em toda a plataforma de contrato inteligente, Solana, para coletar informações adicionais sobre o hack. Além disso, eles colocaram um patch para evitar novas explorações do invasor.
O DEX observou que “como solução imediata, a autoridade do proprietário anterior foi revogada e todas as contas do programa foram atualizadas para novas contas de carteira rígida. Dessa forma, o invasor não tem mais autoridade de acesso e não pode mais explorar os pools.”
Enquanto, no caso de “o invasor devolver os fundos, 10% do valor total será oferecido e considerado uma recompensa por bug de chapéu branco”, acrescentou o DEX.
No entanto, o hacker conseguiu desviar cerca de US$ 4.3 milhões em stablecoins e outras cripto ativos de cinco pools diferentes, citou Raydium.
Em 18 de dezembro de 2022, a Raydium atualizou a exploração por meio de uma postagem completa no Medium com mais detalhes, soluções implementadas e suas próximas etapas.
Em sua postagem no Medium, a Raydium mencionou que o exploit aconteceu em duas partes. O invasor usou “a função de instrução de retiradaPNL para retirar fundos (designados como taxas) do cofre do pool. Depois que o drawbackPNL é iniciado, o cálculo do need_take_pc e do need_take_coin é redefinido automaticamente para zero.”
Em seguida, “O invasor usou a instrução SetParams em conjunto com AmmParams::SyncNeedTake para aumentar os saldos de need_take_pc e need_take_coin sem que o volume de negociação precisasse ocorrer, permitindo que o invasor alterasse e aumentasse as taxas esperadas e, em seguida, retirasse os fundos (designados como taxas ) do cofre da pool via retirePNL, repetidamente”, conforme mencionado no post.
Análise de preços RAY em uma semana
O preço atual do Raydium (RAY) é de US$ 0.159, com um volume de negociação de 24 horas de US$ 7.44 milhões. No entanto, o RAY subiu 2.53% nas últimas 24 horas, com um valor de mercado ao vivo de $ 26.61 milhões de dólares.
Em uma semana, o preço do RAY caiu de US$ 0.191 para seu preço atual em quase 16%. Seu valor de mercado também observou uma queda de cerca de US$ 31 milhões para apenas US$ 26 milhões.
Nancy J. Allen é uma entusiasta de criptomoedas e acredita que as criptomoedas inspiram as pessoas a serem seus próprios bancos e se afastarem dos sistemas tradicionais de câmbio monetário. Ela também está intrigada com a tecnologia blockchain e seu funcionamento.
Fonte: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/