コインクとして 報告, Raydiumは、資金プール所有者アカウントの秘密鍵漏洩による攻撃を経験しました。現在、パッチは適用されており、プラットフォームはトークンの回復を目指しています。このプロジェクトも、 発表の 被害の詳細と今後の復旧計画。
On 2022 年 12 月 16 日、悪意のある攻撃者が プールの所有者 権限のあるアカウントでエクスプロイトを開始するアカウント レイジウム流動性プール V4。 オッターセックブロックチェーン監査会社である も攻撃の説明を公開した。
前述の プールの所有者 アカウントは、最初に別の内部サーバーを備えた仮想マシン上に設定されました。追加の調査により、現時点では、 プールの所有者 アカウントの秘密キーが、最初にインストールされた仮想マシンの外部でローカルに渡され、共有され、移動され、または保管されたことがあります。
Raydium チームによると、攻撃者がリモート サーバーの制御を取得し、トロイの木馬攻撃につながる可能性があります。
「最初の疑惑は、攻撃者がアカウントが展開されている仮想マシンまたは内部サーバーへのリモート アクセスを取得した可能性があるということです。正確な侵入経路はまだ特定されていませんが、トロイの木馬攻撃が可能性の 1 つである可能性があります。」
予備調査によると、Raydium エクスプロイトアカウントは、Solana でのさらなる違法行為に関与しているようです。からのツイート クラウドジーソル on 11月 7 合計を悪用するウォレットの詳細 198 SOL それ 最終的には、Raydium エクスプロイターウォレットの元本を支払ったのと同じ口座に行き着いた 最初の死後ツイートで説明されているように、これはこれを示す 1 つの指標です。
Raydium 上の 8 つの継続的な製品流動性プールが侵害され、合計で約 4.4万ドルの資金が徴収された。エクスプロイトは影響しなかった RAY かしめ プログラム または集中した流動性プール。 このエクスプロイトは、Raydium の他のプールやファンドには影響を与えませんでした。
ユーザーの LP 残高のプールに対するエクスプロイトの影響を効果的に評価し、攻撃者のウォレットを追跡するために、 レイディウム 同時に現金送還の可能性も追求している。
チームは、問題の資金がすべての関係者に不安を引き起こしていることを認めたが、今後考えられるすべての行動方針を評価するためにデータと情報を収集するにはさらに時間が必要であると付け加えた。さらなる情報が入手可能になり次第、発表されます。
免責事項：このウェブサイト上の情報は、一般的な市場の解説として提供されており、投資アドバイスを構成するものではありません。 投資する前に、独自の調査を行うことをお勧めします。
ニュースを追跡するために私たちに参加してください： https://linktr.ee/coincu
ウェブサイト： coincu.com
ハロルド
コインク ニュース
著者
ニュース
Raydium、ハッキングの詳細な事後分析を発表
コインクとして 報告, Raydiumは、資金プール所有者アカウントの秘密鍵漏洩による攻撃を経験しました。現在、パッチは適用されており、プラットフォームはトークンの回復を目指しています。このプロジェクトも、 発表の 被害の詳細と今後の復旧計画。
On 2022 年 12 月 16 日、悪意のある攻撃者が プールの所有者 権限のあるアカウントでエクスプロイトを開始するアカウント レイジウム流動性プール V4。 オッターセックブロックチェーン監査会社である も攻撃の説明を公開した。
前述の プールの所有者 アカウントは、最初に別の内部サーバーを備えた仮想マシン上に設定されました。追加の調査により、現時点では、 プールの所有者 アカウントの秘密キーが、最初にインストールされた仮想マシンの外部でローカルに渡され、共有され、移動され、または保管されたことがあります。
Raydium チームによると、攻撃者がリモート サーバーの制御を取得し、トロイの木馬攻撃につながる可能性があります。
「最初の疑惑は、攻撃者がアカウントが展開されている仮想マシンまたは内部サーバーへのリモート アクセスを取得した可能性があるということです。正確な侵入経路はまだ特定されていませんが、トロイの木馬攻撃が可能性の 1 つである可能性があります。」
予備調査によると、Raydium エクスプロイトアカウントは、Solana でのさらなる違法行為に関与しているようです。からのツイート クラウドジーソル on 11月 7 合計を悪用するウォレットの詳細 198 SOL それ 最終的には、Raydium エクスプロイターウォレットの元本を支払ったのと同じ口座に行き着いた 最初の死後ツイートで説明されているように、これはこれを示す 1 つの指標です。
Raydium 上の 8 つの継続的な製品流動性プールが侵害され、合計で約 4.4万ドルの資金が徴収された。エクスプロイトは影響しなかった RAY かしめ プログラム または集中した流動性プール。 このエクスプロイトは、Raydium の他のプールやファンドには影響を与えませんでした。
ユーザーの LP 残高のプールに対するエクスプロイトの影響を効果的に評価し、攻撃者のウォレットを追跡するために、 レイディウム 同時に現金送還の可能性も追求している。
チームは、問題の資金がすべての関係者に不安を引き起こしていることを認めたが、今後考えられるすべての行動方針を評価するためにデータと情報を収集するにはさらに時間が必要であると付け加えた。さらなる情報が入手可能になり次第、発表されます。
免責事項：このウェブサイト上の情報は、一般的な市場の解説として提供されており、投資アドバイスを構成するものではありません。 投資する前に、独自の調査を行うことをお勧めします。
ニュースを追跡するために私たちに参加してください： https://linktr.ee/coincu
ウェブサイト： coincu.com
ハロルド
コインク ニュース
その他の投稿
関連記事
