كشف رايديوم، أحد أكبر بورصات لامركزية على سولانا، عن ثغرة أمنية في برنامج السوق الآلي القديم V3 الخاص به، والتي سرقت حوالي 1.34 مليون دولار من خمس حاويات سيولة مُلغاة. استهدفت الهجمة الحاويات التي تم إيقافها عام 2021، مما يعني أن المستخدمين النشطين أو واجهات رايديوم الحالية لم تتأثر.
ما الذي تم أخذه وكيف
شَمِلَت الأصول المُستَنزَفة حوالي 150,177 رمزًا RAY، و5,603 رمزًا SOL، وحوالي 893,700 USDC. وكانت المجموعات الخمس المتأثرة هي Sollet USDT-RAY وSollet ETH-RAY وSRM-RAY وUSDC-RAY وRAY-SOL، والتي تم إيقافها جميعًا بعد إيقاف بروتوكول Serum في عام 2021.
كان السبب الجذري عيبًا منطقيًا ذاتيًا في عملية التحقق من إصدار مزود السيولة. قام المهاجم بإنشاء إصدار LP مزيف واستخدمه لتجاوز فحوصات الأمان التي كان ينبغي أن تمنع السحب. لم تعد الصناديق مدعومة ضمن حزمة التطوير البرمجية الرئيسية لـ Raydium أو واجهتها الأمامية للتطبيق اللامركزي، لكن العقود الذكية نفسها كانت لا تزال نشطة على السلسلة مع أصول حقيقية محجوزة داخلها.
اتبع المال
تم تتبع محفظة المهاجم إلى كوكين، البورصة المركزية، مما يشير إلى أنها المكان الذي نشأ منه التمويل الأولي للهجوم. بعد السرقة، تم توجيه حوالي 810 ETH عبر Tornado Cash، خلاط إيثريوم المركّز على الخصوصية.
رد رايديوم والصورة الأكبر
انتقلت رايديوم بسرعة لتأكيد أنها ستُعوّض الأصول المفقودة مباشرة من خزانتها. كما أعلنت البورصة عن مراجعة أمنية شاملة لجميع برامجها على الشبكة الرئيسية.
كان انتقال رايديوم بعيدًا عن هذه الحقول الأقدم ناتجًا عن إيقاف خدمة Serum، بروتوكول دفتر الأوامر على السلسلة الذي كان يُعد محورًا أساسيًا في نظام إيكوسستيم دي فيي الخاص بسولانا. وقد انتقل رايديوم منذ ذلك الحين إلى إصدارات برنامج أحدث تشمل V4 وV5، والتي تستخدم آليات العرض الافتراضي جنبًا إلى جنب مع بروتوكولات تحقق أكثر صرامة للحسابات. لكن العقود القديمة لم تُغلق بالكامل على ما يبدو.
لم تتأثر الصناديق الحالية لـ Raydium، وهي CLMM (صانع السوق بسيولة مركزة) والإصدارات الأحدث من AMM. يعني الدعم المالي من الخزينة أن أي شخص كان لديه أموال متبقية في الصناديق القديمة لن يخسر أي شيء.
فرضت السلطات الأمريكية عقوبات على Tornado Cash في عام 2022، واستمرار استخدامه في غسل الأموال الناتجة عن الاستغلال يمنح الجهات التنظيمية ذريعة للدعوة إلى مراقبة أكثر صرامة لبروتوكولات DeFi.