Raydium подтвердил общий ущерб после взлома на сумму около 4,395 миллионов долларов
Компания Raydium подверглась атаке, вызванной утечкой закрытых ключей счетов владельцев пула фондов, что привело к убыткам примерно в 4,395 10 миллионов долларов США. Теперь патч был применен, и платформа надеется восстановить монеты с бонусом в размере XNUMX% от общего взлома для майнеров.
Как было обновлено в предыдущей статье Coincu News, Raydium, децентрализованная биржа (DEX), основанная на блокчейне Solana, столкнулся с идентифицированным взломом из-за злоумышленника используя адрес администратора биржи для взлома.
Сегодня Raydium выпустил обновление, посвященное взлому. В ответ на вчерашнюю атаку компания Raydium написала в Твиттере, что работает со сторонними аудиторами и командой Solana для сбора дополнительной информации. До сих пор, выпущен патч для предотвращения дальнейших атак.
Эта атака не имеет ничего общего с повышением привилегий самой программы. Эксплойт, по-видимому, возник в результате троянской атаки и компрометации закрытого ключа учетной записи владельца пула.
Злоумышленник получил доступ к учетной записи владельца пула, а затем смог вызвать функцию вывода средств, которая используется для сбора комиссий за транзакции/протоколы, полученных от свопов в пуле.
Затронутые группы фондов включают SOL-USDC, SOL-USDT, RAY-USDC, RAY-USDT, RAY-SOL, stSOL-USDC, ZBC-USDC, UXP-USDC и wETH-USDC. с общими потерями примерно в 4,395 миллионов долларов.
Кроме того, в качестве мгновенного исправления разрешения предыдущего владельца были отозваны, а все учетные записи обновлены до новой учетной записи аппаратного кошелька, поэтому злоумышленник больше не имеет доступа и больше не может атаковать эти группы.
Пытаясь исправить ущерб, платформа утверждает, что хакерам будет предложено 10% украденных средств в качестве вознаграждения за ошибку в белой шляпе.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.
Присоединяйтесь к нам, чтобы следить за новостями: https://linktr.ee/coincu
Веб-сайт: coincu.com
Лисий
Новости Coincu