Raydiumin Hyökkäys ja Hyvityslupaus
Raydium on sitoutunut hyvittämään täysin menetykset sen jälkeen, kun hyväksikäyttö tyhjensi noin 1,3 miljoonaa dollaria viidestä vanhasta likviditeettipoolista, jotka on rakennettu Solana-alustalle. Blockchain-turvayrityksen PeckShieldin ja on-chain-tutkijan Specterin mukaan hyökkäys kohdistui eläkkeelle jääneeseen automaattiseen markkinatakaajainfrastruktuuriin, jota ei enää käytetä aktiivisissa Raydium-poolissa.
Hyökkäyksen Yksityiskohdat
Protokolla ilmoitti, että nykyiset käyttäjät ja aktiiviset likviditeettipoolit eivät olleet tapahtumasta kärsineet. #PeckShieldAlert Specter raportoi, että 1,3 miljoonaa dollaria kryptovaluuttaa on tyhjennetty. Hyökkääjä sai alun perin rahoitusta #KuCoinista, siirsi varastetut varat #Solanasta ETH:hen ja tallettti 810 $ETH:ä #TornadoCashiin sekä 7 ETH:ä #FixedFloatiin.
Specteriltä saadut tiedot osoittavat, että hyökkääjä käytti hyväksikäyttöä, joka liittyi Raydiumin aikaisempaan AMM-suunnitteluun liittyvään validointivahvuuteen.
Käyttämällä vale mint -osoitetta hyökkääjä pystyi kiertämään tarkastuksia ja nostamaan likviditeettiä vaikuttavista pooleista. Varastetut varat sisälsivät noin 150 177 RAY-tokenia, 5 603 SOL:ia ja 893 700 USDC:tä.
Raydiumin Reaktio
Raydium ilmoitti, että vaikuttavat poolit kuuluivat vanhentuneeseen ohjelmaan, johon ei ollut aktiivista käyttäjäosallistumista. Tiimi lisäsi, että kaikki vaikuttavat varat katetaan projektin kassasta, estäen menetyksiä käyttäjille, joilla oli edelleen altistumista vanhoille pooleille.
Raydium on tietoinen hyväksikäytöstä, joka liittyy valtuuttamattomaan likviditeetin poistamiseen sen vanhasta AMM V3 -ohjelmasta, joka poistettiin käytöstä vuonna 2021. Nykyiset Raydium-käyttäjät eivät ole kärsineet tästä hyväksikäytöstä tai olleet vuorovaikutuksessa näiden poolien kanssa käyttöliittymän kautta sen jälkeen.
Varojen Liikkuminen ja Jälkiseuranta
PeckShieldin seuranta tiedot osoittivat, että osa varastetuista varoista ohjattiin yksityisyysvälineiden kautta hyväksikäytön jälkeen. Turvayritys raportoi, että noin 810 ETH talletettiin Tornado Cashiin, kun taas seitsemän muuta ETH siirrettiin FixedFloatiin. Varojen liikkuminen Tornado Cashin kautta voi vaikeuttaa varojen jäljittämistä.
PeckShield huomautti siirroista sen jälkeen, kun Ethereum-pohjaiset varat siirrettiin Solanasta.
Sekoitin poistettiin Yhdysvaltojen valtiovarainministeriön pakotelistalta maaliskuussa 2025. Turvapaikat, jotka liittyvät passiiviseen koodiin, ovat tulleet toistuvaksi huolenaiheeksi hajautetussa rahoituksessa.
Markkinareaktio ja Aikaisemmat Tapahtumat
Markkinareaktio on pysynyt suhteellisen hillittynä. Kirjoitushetkellä tiedot osoittivat, että Raydium (RAY) kaupankäynnin hinta oli lähellä 0,57 dollaria, laskien alle 1 % edellisten 24 tunnin aikana. Solana (SOL) laski myös samana aikana lähes 2 % noin 63,88 dollariin.
Vaikka tutkijat jatkavat varastettujen varojen jäljittämistä, tiedot PeckShieldiltä ja Specteriltä viittaavat siihen, että hyväksikäyttö rajoittui vanhentuneeseen infrastruktuuriin eikä Raydiumin nykyisiin kaupankäyntijärjestelmiin.
