Raydium (RAY), Çarşamba günü Solana (SOL) üzerindeki beş eski likidite havuzunu boşaltan bir istismar nedeniyle yaklaşık 1,3 milyon dolar kaybetti. Takım, kasanın kayıpları tamamen karşılayacağını doğruladı.
Blok zinciri güvenliği firması PeckShield ve blok üzerinde araştırmacı Specter olayı işaret etti. Ancak istismar, yalnızca artık kullanılmayan otomatik piyasa yapıcı (AMM) koduna dokundu ve aktif havuzları ile mevcut kullanıcıları etkilemedi.
Saldırgan, emekli Raydium havuzlarını boşaltmak için sahte mint doğrulaması yaptı
Specter'e göre, saldırgan, Raydium'un erken AMM tasarımı ile ilişkili pasif havuzlarda bir doğrulama hatasından yararlandı. Sahte bir mint adresi, onların likiditeyi fark edilmeden çekmesine izin verdi.
Çalınan varlıklar, yaklaşık 150.177 RAY, 5.603 SOL ve 893.700 USD Coin (USDC) içeriyordu. Saldırgan, fonları Ethereum (ETH)’e aktarmadan önce ilk olarak KuCoin’den finanse edildi.
PeckShield, 810 ETH'yi Tornado Cash'e ve başka yedi ETH'yi FixedFloat'e yönlendirdi.
X'te bizi takip edin en son haberleri anında alın
ABD Hazine Bakanlığı, karıştırıcıyı Mart 2025'te yaptırımlar listesinden kaldırdı.
Sızıcılar, izi blok zinciri üzerinde kesmek için sıklıkla fonları karıştırıcılar aracılığıyla yönlendirir, bu da iadeyi zorlaştırır.
Raydium Kassası, RAY fiyatı sabit kalırken istismar kayıplarını kapatıyor
Raydium, etkilenen havuzların aktif kullanıcı etkileşimi olmayan bir eski program ait olduğunu belirtti.
Aynı zamanda, ekip, etkilenen varlıkları kendi hazinesinden tam olarak iade etmeyi taahhüt etti.
Protokol, 2022 Aralık'ta bir yönetici anahtarının compromesinin aktif havuzları boşalttığı benzer bir testle karşılaştı.
Bir yönetim oylaması ardından geri alım ücretleri ve bağlanan ekip token'ları, karşılamak için likidite sağlayıcılara verildi.
Piyasalar genel olarak ihlali göz ardı etti. Bu yazıyı yazarken RAY fiyatı son 24 saatte %1'den az düştü ve yaklaşık 0,57 USD seviyesinde işlem gördü.
Aynı şekilde, SOL piyasa fiyatı yaklaşık %2 düşerek 63,88 doların altına indi.
Olay, yaşlanmış kodların emeklilikten sonra bile hedef olarak kalabileceğini gösteriyor.
Soruşturmacıların karıştırılmış fonları izleyip izleyemeyeceği, yaklaşan günlerde daha net hale gelebilir.