Raydium (RAY), sebuah bursa terdesentralisasi di blockchain Solana (SOL), mengatakan pada Rabu bahwa pihaknya mengalami eksploitasi senilai $1,34 juta terkait program automated market maker (AMM) V3 yang telah ditarik.
Kolam Raydium Dikosongkan
Protokol menyatakan bahwa penyerang mengambil sekitar 150.000 RAY, 5.600 SOL, dan hampir 900.000 stablecoin USDC dari Circle dari kolam Raydium yang melibatkan RAY-SOL, USDC-RAY, dan SRM-RAY.
Raydium menyalahkan kompromi tersebut pada kelemahan dalam cara AMM V3 yang lebih lama menangani penerbitan penyedia likuiditas (LP). Platform tersebut mengatakan kerentanan tersebut “berasal dari validasi yang tidak memadai terhadap penerbitan LP, yang secara praktis memungkinkan penyerang melewati pemeriksaan proporsi yang dimaksud.”
Menurut deskripsi mekanismenya, karena program AMM V3 lama tidak memverifikasi alamat mint LP dengan benar, penyerang dapat membuat mint baru dan menggunakannya sebagai token LP, sehingga dapat menghindari pemeriksaan yang seharusnya mengontrol bagaimana aset harus dicatat di kolam Raydium.
Bursa menekankan bahwa program AMM V3 yang terdampak tidak lagi tersedia melalui antarmuka Raydium, menjelaskan bahwa program AMM V3 lama telah dihentikan pada tahun 2021 dan secara efektif tidak dapat diakses melalui alat pengguna saat ini Raydium.
Dana Dilacak di Dua Blockchain
Rincian tentang jejak pencucian uang yang diduga diberikan oleh PeckShield, yang menjelaskan bagaimana dana pelaku awalnya didanai melalui KuCoin dan kemudian di-bridge dari Solana ke ethereum (ETH).
PeckShield said bahwa 810 ETH telah dikirim ke Tornado Cash, dan 7 ETH telah dipindahkan ke FixedFloat, menggambarkan kedua transaksi tersebut sebagai bagian dari upaya aktif untuk mencuci dana Raydium.
Dalam analisis sendiri oleh Raydium mengenai eksploitasi tersebut, perusahaan menegaskan bahwa program-programnya saat ini tidak terdampak oleh insiden tersebut, dan menyatakan sedang melakukan tinjauan keamanan terhadap semua program mainnet oleh kontributor inti Raydium.
Gambar unggulan dibuat dengan OpenArt; grafik dari TradingView.com