Raydium kündigte eine detaillierte Obduktion des Hacks an

Als Coincu berichtetRaydium erlebte einen Angriff, der durch das Leck des privaten Schlüssels der Konten der Eigentümer des Fondspools verursacht wurde. Jetzt wurde der Patch angewendet und die Plattform versucht, die Token wiederherzustellen. Das Projekt auch angekündigt Einzelheiten zu den Folgen und bevorstehenden Restaurierungsplänen.
Raydium kündigte eine detaillierte Obduktion des Hacks an

On 16. Dezember 2022, ein böswilliger Akteur nutzte die Poolbesitzer Konto, um einen Exploit auf dem autorisierenden Konto des zu starten Raydium-Liquiditätspool V4. OtterSec, ein Blockchain-Prüfungsunternehmen, veröffentlichte ebenfalls eine Beschreibung des Angriffs.

Die vorgenannte Poolbesitzer Das Konto wurde zunächst auf einer virtuellen Maschine mit einem separaten internen Server eingerichtet. Weitere Untersuchungen haben ergeben, dass es derzeit keinen Beweis dafür gibt Poolbesitzer Der private Schlüssel des Kontos wurde jemals weitergegeben, geteilt, verschoben oder lokal außerhalb der virtuellen Maschine aufbewahrt, auf der er erstmals installiert wurde.

Nach Angaben des Raydium-Teams kann ein Angreifer die Kontrolle über einen Remote-Server erlangen, was zu einem Trojaner-Angriff führen kann.

„Der erste Verdacht besteht darin, dass der Angreifer möglicherweise Remotezugriff auf die virtuelle Maschine oder den internen Server erlangt hat, auf dem das Konto bereitgestellt wurde. Der genaue Einbruchsvektor muss noch identifiziert werden, aber ein Trojaner-Angriff könnte eine Möglichkeit sein.“

Raydium kündigte eine detaillierte Obduktion des Hacks an

Einer vorläufigen Untersuchung zufolge scheint das Raydium-Exploiter-Konto in weiteres illegales Verhalten auf Solana verwickelt zu sein. Ein Tweet von cloudzy.sol on November 7 Detaillierung einer Brieftasche, um die Gesamtsumme auszunutzen 198 SOL zur Verbesserung der Gesundheitsgerechtigkeit Letztendlich landeten sie auf demselben Konto, mit dem auch die Haupt-Raydium-Exploiter-Wallet bezahlt wurde wie im ersten Post-Mortem-Tweet beschrieben, ist ein Indikator dafür.

Acht kontinuierliche Produktliquiditätspools auf Raydium wurden kompromittiert, und insgesamt etwa Es wurden 4.4 Millionen US-Dollar an Mitteln eingenommen. Der Exploit hatte keine Auswirkungen RAY Streik Programme oder konzentrierte Liquiditätspools. Der Exploit hatte keine Auswirkungen auf andere Pools oder Fonds auf Raydium.

Raydium kündigte eine detaillierte Obduktion des Hacks an

Um die Auswirkungen des Exploits auf die Pools für Benutzer-LP-Guthaben effektiv einzuschätzen und die Wallets der Angreifer zu verfolgen, raydium verfolgt gleichzeitig Möglichkeiten zur Rückführung von Bargeld.

Das Team räumte ein, dass die fraglichen Gelder bei allen Beteiligten Besorgnis erregen, fügte jedoch hinzu, dass mehr Zeit für die Sammlung von Daten und Informationen benötigt werde, um alle möglichen künftigen Vorgehensweisen zu bewerten. Sobald weitere Informationen verfügbar sind, werden diese bekannt gegeben.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website werden als allgemeiner Marktkommentar bereitgestellt und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, Ihre eigenen Nachforschungen anzustellen, bevor Sie investieren.

Begleiten Sie uns, um Neuigkeiten zu verfolgen: https://linktr.ee/coincu

Website: Coincu.com

Harold

Coincu Aktuelles

Raydium kündigte eine detaillierte Obduktion des Hacks an

Als Coincu berichtetRaydium erlebte einen Angriff, der durch das Leck des privaten Schlüssels der Konten der Eigentümer des Fondspools verursacht wurde. Jetzt wurde der Patch angewendet und die Plattform versucht, die Token wiederherzustellen. Das Projekt auch angekündigt Einzelheiten zu den Folgen und bevorstehenden Restaurierungsplänen.
Raydium kündigte eine detaillierte Obduktion des Hacks an

On 16. Dezember 2022, ein böswilliger Akteur nutzte die Poolbesitzer Konto, um einen Exploit auf dem autorisierenden Konto des zu starten Raydium-Liquiditätspool V4. OtterSec, ein Blockchain-Prüfungsunternehmen, veröffentlichte ebenfalls eine Beschreibung des Angriffs.

Die vorgenannte Poolbesitzer Das Konto wurde zunächst auf einer virtuellen Maschine mit einem separaten internen Server eingerichtet. Weitere Untersuchungen haben ergeben, dass es derzeit keinen Beweis dafür gibt Poolbesitzer Der private Schlüssel des Kontos wurde jemals weitergegeben, geteilt, verschoben oder lokal außerhalb der virtuellen Maschine aufbewahrt, auf der er erstmals installiert wurde.

Nach Angaben des Raydium-Teams kann ein Angreifer die Kontrolle über einen Remote-Server erlangen, was zu einem Trojaner-Angriff führen kann.

„Der erste Verdacht besteht darin, dass der Angreifer möglicherweise Remotezugriff auf die virtuelle Maschine oder den internen Server erlangt hat, auf dem das Konto bereitgestellt wurde. Der genaue Einbruchsvektor muss noch identifiziert werden, aber ein Trojaner-Angriff könnte eine Möglichkeit sein.“

Raydium kündigte eine detaillierte Obduktion des Hacks an

Einer vorläufigen Untersuchung zufolge scheint das Raydium-Exploiter-Konto in weiteres illegales Verhalten auf Solana verwickelt zu sein. Ein Tweet von cloudzy.sol on November 7 Detaillierung einer Brieftasche, um die Gesamtsumme auszunutzen 198 SOL zur Verbesserung der Gesundheitsgerechtigkeit Letztendlich landeten sie auf demselben Konto, mit dem auch die Haupt-Raydium-Exploiter-Wallet bezahlt wurde wie im ersten Post-Mortem-Tweet beschrieben, ist ein Indikator dafür.

Acht kontinuierliche Produktliquiditätspools auf Raydium wurden kompromittiert, und insgesamt etwa Es wurden 4.4 Millionen US-Dollar an Mitteln eingenommen. Der Exploit hatte keine Auswirkungen RAY Streik Programme oder konzentrierte Liquiditätspools. Der Exploit hatte keine Auswirkungen auf andere Pools oder Fonds auf Raydium.

Raydium kündigte eine detaillierte Obduktion des Hacks an

Um die Auswirkungen des Exploits auf die Pools für Benutzer-LP-Guthaben effektiv einzuschätzen und die Wallets der Angreifer zu verfolgen, raydium verfolgt gleichzeitig Möglichkeiten zur Rückführung von Bargeld.

Das Team räumte ein, dass die fraglichen Gelder bei allen Beteiligten Besorgnis erregen, fügte jedoch hinzu, dass mehr Zeit für die Sammlung von Daten und Informationen benötigt werde, um alle möglichen künftigen Vorgehensweisen zu bewerten. Sobald weitere Informationen verfügbar sind, werden diese bekannt gegeben.

HAFTUNGSAUSSCHLUSS: Die Informationen auf dieser Website werden als allgemeiner Marktkommentar bereitgestellt und stellen keine Anlageberatung dar. Wir empfehlen Ihnen, Ihre eigenen Nachforschungen anzustellen, bevor Sie investieren.

Begleiten Sie uns, um Neuigkeiten zu verfolgen: https://linktr.ee/coincu

Website: Coincu.com

Harold

Coincu Aktuelles

100 Mal besucht, 1 Besuch(e) heute