Raydium (RAY), un exchange descentralizado en la cadena de bloques Solana (SOL), dijo el miércoles que sufrió una explotación de $1.34 millones relacionada con su programa de maker automatizado, o AMM, V3 retirado.
Bolsas de Raydium vaciadas
El protocolo indicó que el atacante retiró aproximadamente 150.000 RAY, 5.600 SOL y casi 900.000 del stablecoin USDC de Circle de las piscinas de Raydium que involucran RAY-SOL, USDC-RAY y SRM-RAY.
Raydium attributed el compromiso a una debilidad en cómo el AMM V3 más antiguo gestionaba las emisiones de proveedores de liquidez (LP). La plataforma indicó que la vulnerabilidad “surgió de la validación insuficiente de las emisiones de LP, lo que en la práctica permitió al atacante omitir las comprobaciones de proporción previstas.”
Según la descripción del mecanismo, debido a que el programa heredado AMM V3 no verificó adecuadamente la dirección de emisión de LP, un atacante pudo crear una nueva emisión y usarla como token LP, permitiéndole evadir los controles que debían regular cómo se contabilizaban los activos en las piscinas de Raydium.
El exchange destacó que el programa AMM V3 afectado ya no estaba disponible a través de la interfaz de Raydium, explicando que el programa legado AMM V3 fue retirado en 2021 y resultaba inaccesible mediante las herramientas actuales de usuario de Raydium.
Fondos rastreados en dos cadenas de bloques
Los detalles sobre la supuesta pista de lavado fueron proporcionados por PeckShield, que describió cómo los fondos del atacante fueron inicialmente financiados a través de KuCoin y luego puenteados desde Solana a Ethereum (ETH).
PeckShield said que 810 ETH ya se habían enviado a Tornado Cash, y que 7 ETH se habían transferido a FixedFloat, presentando ambos movimientos como parte de un esfuerzo activo para lavar los fondos de Raydium.
En el análisis propio de Raydium sobre el exploit, la empresa reiteró que sus programas actuales no se vieron afectados por el incidente y señaló que se encuentra en medio de una revisión de seguridad de todos los programas mainnet realizada por los contribuyentes principales de Raydium.
Imagen destacada creada con OpenArt; gráfico de TradingView.com