Protocolo Raydium golpeado por $ 2 millones de ataque de fondo de liquidez

El protocolo DeFi Raydium fue víctima de un exploit de liquidez el viernes. El ataque parece haber comprometido aproximadamente $2 millones en fondos.

Su comprensión inicial es que el atacante ha tomado el control de la cuenta del administrador del intercambio. El protocolo basado en Solana dice que la «autoridad» sobre los creadores de mercado automatizados y los programas agrícolas se ha congelado temporalmente.

Desde estos eventos, Raydium ha publicado una lista de partes interesadas. carteras.

Además, la actividad sospechosa comenzó cuando una cuenta de administrador de Raydium eliminó una liquidez significativa del protocolo. En total, ha habido cerca de 1.000 transacciones en la red de Solana que no la han reemplazado con el token LP necesario.

Prism identificó el ataque

Esencialmente, esto significa que los fondos del proveedor de liquidez han sido robados. Poner en riesgo la viabilidad del protocolo. El atacante tomó una variedad de tokens, incluidos US Dollar Coin (USDC), Wrapped SOL (wSOL) y Raydium.

Afortunadamente, el equipo de Prism pudo identificar rápidamente el ataque. A las 14:01 UTC, alertaron a la comunidad de que alguien estaba drenando la liquidez de Raydium sin almacenar o quemar correctamente los tokens LP.

En respuesta, Prism advirtió de inmediato a sus usuarios que retiraran sus tokens Prism y USDC del intercambio descentralizado como medida de precaución. En general, la rápida acción y comunicación del equipo ayudaron a mitigar el impacto potencial del ataque.

Más tarde, Raydium confirmó el ataque a las 14:41 UTC.

La «autopsia»

Según la cuenta oficial de Twitter del protocolo, Raydium está investigando junto con los equipos de Solana y revisores externos. A partir de las 21:12 UTC, Raydium lanzó un parche que cubre su vulnerabilidad.

Después de que el ataque se hiciera público, el protocolo intervino rápidamente al revocar los privilegios del propietario anterior y reemplazar «todas las cuentas del programa con nuevas cuentas de billetera». Además, el protocolo aseguró a los usuarios que efectivamente neutralizó la amenaza del atacante a la liquidez del sistema. En general, el protocolo tomó medidas rápidas y decisivas para proteger a sus usuarios y restaurar la confianza en el sistema.

Raydium invitó al autor a hacerlo. devolver todos los fondos a cambio de una «recompensa de insectos de sombrero blanco». El atacante puede contactar a través de los «canales normales» o a través de la dirección:

0x6d3078ED15461E989fbf44aE32AaF3D3Cfdc4a90