BTC

$60631.876

-5.00%

ETH

$3014.036

-6.26%

BNB

$577.722

-2.93%

XRP

$0.5

-2.98%

DeFi

Raydium a confirmé les dégâts totaux après le piratage d'environ 4,395 XNUMX millions de dollars

17 décembre 2022 - Autour 2 min minutes pour lire
Raydium a subi une attaque provoquée par la fuite de la clé privée des comptes des propriétaires du pool de fonds, qui a entraîné des pertes d'environ 4,395 10 millions de dollars. Maintenant, le patch a été appliqué et la plateforme cherche à récupérer les pièces avec un bonus de XNUMX % du hack total pour les mineurs.
raydium

Comme cela a été mis à jour dans un précédent article de Coincu News, Raydium, un échange décentralisé (DEX) basé sur la blockchain Solana, a subi un piratage identifié à cause d'un agresseur en utilisant l'adresse de l'administrateur de l'échange pour effectuer le hack.

Aujourd'hui, Raydium a publié une mise à jour spécifique au hack. En réponse à l'attaque d'hier, Raydium a tweeté qu'il travaillait avec des audits tiers et l'équipe Solana pour recueillir plus d'informations. Jusqu'à présent, un correctif a été publié pour empêcher de nouvelles attaques.

Cette attaque n'a rien à voir avec l'élévation des privilèges du programme lui-même. L'exploit semble provenir d'une attaque de cheval de Troie et d'une clé privée compromise pour le compte du propriétaire du pool.

L'attaquant a accédé au compte du propriétaire du pool et a ensuite pu invoquer la fonction de retrait, qui est utilisée pour collecter les frais de transaction/protocole gagnés sur les swaps du pool.

Les groupes de fonds concernés comprennent SOL-USDC, SOL-USDT, RAY-USDC, RAY-USDT, RAY-SOL, stSOL-USDC, ZBC-USDC, UXP-USDC et whETH-USDC, avec des pertes totales d'environ 4,395 millions de dollars.

De plus, comme solution instantanée, les autorisations du propriétaire précédent ont été révoquées et tous les comptes ont été mis à jour vers le nouveau compte de portefeuille matériel, de sorte que l'attaquant n'a plus accès et ne peut plus attaquer ces groupes.

raydium

Pour tenter de réparer les dégâts, la plateforme affirme que les pirates se verront offrir 10 % des fonds volés sous forme de prime aux bugs du chapeau blanc.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Foxy

Actualités Coincu

DeFi

Raydium a confirmé les dégâts totaux après le piratage d'environ 4,395 XNUMX millions de dollars

Raydium a subi une attaque provoquée par la fuite de la clé privée des comptes des propriétaires du pool de fonds, qui a entraîné des pertes d'environ 4,395 10 millions de dollars. Maintenant, le patch a été appliqué et la plateforme cherche à récupérer les pièces avec un bonus de XNUMX % du hack total pour les mineurs.
raydium

Comme cela a été mis à jour dans un précédent article de Coincu News, Raydium, un échange décentralisé (DEX) basé sur la blockchain Solana, a subi un piratage identifié à cause d'un agresseur en utilisant l'adresse de l'administrateur de l'échange pour effectuer le hack.

Aujourd'hui, Raydium a publié une mise à jour spécifique au hack. En réponse à l'attaque d'hier, Raydium a tweeté qu'il travaillait avec des audits tiers et l'équipe Solana pour recueillir plus d'informations. Jusqu'à présent, un correctif a été publié pour empêcher de nouvelles attaques.

Cette attaque n'a rien à voir avec l'élévation des privilèges du programme lui-même. L'exploit semble provenir d'une attaque de cheval de Troie et d'une clé privée compromise pour le compte du propriétaire du pool.

L'attaquant a accédé au compte du propriétaire du pool et a ensuite pu invoquer la fonction de retrait, qui est utilisée pour collecter les frais de transaction/protocole gagnés sur les swaps du pool.

Les groupes de fonds concernés comprennent SOL-USDC, SOL-USDT, RAY-USDC, RAY-USDT, RAY-SOL, stSOL-USDC, ZBC-USDC, UXP-USDC et whETH-USDC, avec des pertes totales d'environ 4,395 millions de dollars.

De plus, comme solution instantanée, les autorisations du propriétaire précédent ont été révoquées et tous les comptes ont été mis à jour vers le nouveau compte de portefeuille matériel, de sorte que l'attaquant n'a plus accès et ne peut plus attaquer ces groupes.

raydium

Pour tenter de réparer les dégâts, la plateforme affirme que les pirates se verront offrir 10 % des fonds volés sous forme de prime aux bugs du chapeau blanc.

AVIS DE NON-RESPONSABILITÉ : Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Foxy

Actualités Coincu

Visité 42 fois, 1 visite(s) aujourd'hui