Raydium (RAY), uma exchange descentralizada na blockchain Solana (SOL), disse na quarta-feira que sofreu uma exploração de US$ 1,34 milhão relacionada ao seu programa de market maker automatizado, ou AMM, V3 aposentado.
Pools do Raydium esvaziados
O protocolo disse que o atacante removeu cerca de 150.000 RAY, 5.600 SOL e quase 900.000 da stablecoin USDC da Circle dos pools do Raydium envolvendo RAY-SOL, USDC-RAY e SRM-RAY.
Raydium atribuiu a violação a uma fraqueza na forma como o AMM V3 mais antigo lidava com emissões de provedores de liquidez (LP). A plataforma afirmou que a vulnerabilidade “surgiu da validação insuficiente das emissões de LP, o que, na prática, permitiu ao atacante contornar as verificações de proporção pretendidas.”
De acordo com a descrição do mecanismo, como o programa legado AMM V3 não verificava corretamente o endereço de emissão do LP, um atacante conseguiu criar uma nova emissão e usá-la como token LP, permitindo que contornasse as verificações destinadas a controlar como os ativos poderiam ser contabilizados nos pools do Raydium.
A exchange enfatizou que o programa AMM V3 afetado não estava mais disponível por meio da interface da Raydium, explicando que o programa legado AMM V3 foi descontinuado em 2021 e tornou-se inacessível por meio das ferramentas atuais da Raydium.
Fundos rastreados em duas blockchains
Detalhes sobre a suposta trilha de lavagem foram fornecidos pela PeckShield, que descreveu como os fundos do atacante foram inicialmente financiados via KuCoin e depois transferidos do Solana para o ethereum (ETH).
PeckShield said que 810 ETH já haviam sido enviados para o Tornado Cash, e que 7 ETH haviam sido transferidos para o FixedFloat, caracterizando ambas as movimentações como parte de um esforço ativo para lavar os fundos do Raydium.
Na análise própria do Raydium sobre a exploração, a empresa reiterou que seus programas atuais não foram afetados pelo incidente e afirmou que está em processo de revisão de segurança de todos os programas mainnet pelos contribuidores principais do Raydium.
Imagem em destaque criada com OpenArt; gráfico de TradingView.com