Raydiumの攻撃により、レガシーSolanaプールから130万ドルが流失

iconBeInCrypto
共有
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary icon概要

expand icon
水曜日、DeFiの攻撃により、Raydiumの旧式Solanaプールから130万ドルが流出しました。攻撃者は退役したAMMコードの脆弱性を悪用し、150,177 RAY、5,603 SOL、893,700 USDCを不正に取得しました。資金はまずKuCoinを経由して送金され、その後Ethereumに移動しました。PeckShieldとSpecterがオンチェーンの情報を検知し、Raydiumは自社の財務から損失を補填すると確認しました。アクティブなプールや現在のユーザーには影響がありませんでした。

レイディウム(RAY)は、ソラナ(SOL)上で5つのレガシー流動性プールが攻撃を受け、水曜日に約130万ドルの損失を被りました。チームは、財務準備金が損失を完全に補填することを確認しました。

ブロックチェーンセキュリティ企業のPeckShieldとオンチェーン調査機関のSpecterがこの事象を警告しました。しかし、この攻撃は廃止された自動市場メーカー(AMM)のコードにのみ影響を与え、アクティブなプールや現在のユーザーには影響がありませんでした。

スポンサー
スポンサー

攻撃者が偽のミント検証を装い、退役したRaydiumプールから資金を搾取

Specterによると、攻撃者はRaydiumの初期AMM設計に関連する休眠プールの検証不備を悪用しました。偽のミントアドレスにより、攻撃者は液体性を検出されずに出金しました。

盗まれた資産には、約150,177 RAY、5,603 SOL、および893,700 USD Coin(USDC)が含まれます。攻撃者は最初にKuCoinを通じて資金を調達し、その後資金をEthereum(ETH)に移動しました。

PeckShieldは810 ETHをTornado Cashに、さらに7 ETHをFixedFloatに送金したことを追跡しました。

Xでフォローする最新ニュースを即時にお届け

スポンサー
スポンサー

米財務省は2025年3月にミキサーを制裁リストから削除しました。

悪用者は、オンチェーンの取引追跡を困難にするために、資金をミキサーを通じて送金することが多いです。

Raydiumの財務が不正アクセスによる損失を補填、RAY価格は安定

Raydiumは、影響を受けたプールがアクティブなユーザーとのやり取りのない廃止されたプログラムに属していたと述べました。

一方で、チームは自社の財務から影響を受けた資産を全額補填すると約束しました。

2022年12月、プロトコルは管理者キーの侵害によりアクティブなプールが空になったという類似の試練に直面しました。

ガバナンス投票により、買戻し手数料とバーストされたチームトークンがライクイディティープロバイダーへの補償に充てられました。

市場はこの侵入をほとんど無視しました。この文を書いている時点では、RAYの価格は過去24時間で1%未満下落し、約0.57ドルで取引されています。

Raydium (RAY) の価格パフォーマンス
Raydium (RAY) の価格パフォーマンス。出典: BeInCrypto

同様に、SOLの市場価格は約63.88ドルまで約2%下落しました

この出来事は、退役後も不活性なレガシーコードが長く標的になり続けることを示している。

調査官が混合された資金を追跡できるかどうかは、今後数日でより明確になる可能性があります。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。