Raydium (RAY) đã mất khoảng 1,3 triệu USD vào thứ Tư trong một vụ khai thác làm cạn kiệt năm hồ thanh khoản cũ trên Solana (SOL). Đội ngũ xác nhận rằng quỹ kho bạc của họ sẽ bù đắp đầy đủ tổn thất.
Công ty bảo mật blockchain PeckShield và nhà điều tra trên blockchain Specter đã phát hiện sự cố. Tuy nhiên, vụ khai thác chỉ ảnh hưởng đến mã automated market maker (AMM) đã ngừng hoạt động, không làm ảnh hưởng đến các pool đang hoạt động và người dùng hiện tại.
Kẻ tấn công giả mạo xác thực mint để rút sạch các hồ sơ Raydium đã ngừng hoạt động
Theo Specter, kẻ tấn công đã khai thác lỗ hổng xác thực trong các hồ sơ ngừng hoạt động liên quan đến thiết kế AMM ban đầu của Raydium. Một địa chỉ mint giả đã cho phép chúng rút thanh khoản mà không bị phát hiện.
Các tài sản bị đánh cắp bao gồm khoảng 150.177 RAY, 5.603 SOL và 893.700 USD Coin (USDC). Kẻ tấn công ban đầu được tài trợ thông qua KuCoin trước khi chuyển số tiền này sang ethereum (ETH).
PeckShield đã truy vết 810 ETH vào Tornado Cash và thêm 7 ETH vào FixedFloat.
Theo dõi chúng tôi trên X để nhận tin tức mới nhất ngay khi xảy ra
Bộ Tài chính Hoa Kỳ gỡ bỏ trình trộn khỏi danh sách trừng phạt vào tháng 3 năm 2025.
Các kẻ khai thác thường chuyển tiền qua các công cụ trộn để phá vỡ dấu vết trên chuỗi, khiến việc khôi phục trở nên khó khăn.
Kho Raydium bù đắp tổn thất do sự cố, trong khi giá RAY duy trì ổn định
Raydium cho biết các hồ sơ bị ảnh hưởng thuộc về một chương trình đã ngừng hỗ trợ và không có tương tác người dùng nào đang hoạt động.
Trong khi đó, đội ngũ cam kết hoàn trả đầy đủ các tài sản bị ảnh hưởng từ quỹ của mình.
Giao thức đã trải qua một bài kiểm tra tương tự vào tháng 12 năm 2022, khi việc bị xâm phạm khóa quản trị làm cạn kiệt các hồ sơ đang hoạt động.
Một cuộc bỏ phiếu quản trị sau đó đã sử dụng phí mua lại và các token đã được giải phóng của đội ngũ để bồi thường cho các nhà cung cấp thanh khoản.
Các thị trường phần lớn bỏ qua sự vi phạm này. Giá RAY giảm ít hơn 1% trong 24 giờ qua, giao dịch gần $0,57 tại thời điểm này.
Tương tự, giá thị trường của SOL đã giảm gần 2% xuống còn khoảng 63,88 USD.
Sự cố này cho thấy mã nguồn cũ đã ngừng hoạt động vẫn có thể tiếp tục là mục tiêu lâu dài sau khi được nghỉ hưu.
Việc các nhà điều tra có thể truy踪 các khoản tiền đã trộn hay không có thể trở nên rõ ràng hơn trong những ngày tới.