16 दिसंबर, 2022 को सोलाना (एसओएल) आधारित डेफी एक्सचेंज (डीईएक्स) ने रेडियम (आरएवाई) को जांच की कि शोषण ने तरलता पूल को प्रभावित किया है। एक हैकर ने क्रिप्टो में $4.3 मिलियन से अधिक के लिए RAY का शोषण किया।
अपने शुरुआती पोस्ट-मॉर्टम में, अगले दिन, रेडियम ने कहा कि वह हैक के बारे में अतिरिक्त जानकारी इकट्ठा करने के लिए स्मार्ट कॉन्ट्रैक्ट प्लेटफॉर्म, सोलाना में तीसरे पक्ष के लेखा परीक्षकों और टीमों के साथ काम कर रहा था। इसके अतिरिक्त, उन्होंने हमलावर के आगे के कारनामों को रोकने के लिए एक पैच लगाया है।
DEX ने नोट किया कि "तत्काल समाधान के रूप में, पिछले मालिक प्राधिकरण को रद्द कर दिया गया है और सभी प्रोग्राम खातों को नए हार्ड वॉलेट खातों में अपडेट कर दिया गया है। इस प्रकार, हमलावर के पास अब पहुंच प्राधिकरण नहीं है और वह अब पूल का फायदा उठाने में सक्षम नहीं है।"
हालांकि, अगर "हमलावर धन लौटाता है, तो कुल राशि का 10% की पेशकश की जाएगी और एक सफेद टोपी बग बाउंटी के रूप में माना जाएगा," डीईएक्स ने कहा।
हालाँकि, हैकर लगभग $ 4.3 मिलियन मूल्य के स्थिर सिक्कों और अन्य को निकालने में सक्षम था क्रिप्टो पांच अलग-अलग पूलों से संपत्ति, रेडियम उद्धृत।
18 दिसंबर, 2022 को, रेडियम ने एक पूर्ण माध्यम पोस्ट के माध्यम से आगे के विवरण, लागू किए गए समाधानों और उनके अगले चरणों के साथ एक्सप्लॉइट अपडेट दिया।
अपने मीडियम पोस्ट में, रेडियम ने उल्लेख किया कि शोषण दो भागों में हुआ। हमलावर ने पूल वॉल्ट से धन (फीस के रूप में निर्दिष्ट) निकालने के लिए "पीएनएल निकासी निर्देश समारोह" का इस्तेमाल किया। निकासीपीएनएल शुरू होने के बाद, need_take_pc और need_take_coin गणना स्वचालित रूप से शून्य पर रीसेट हो जाती है।
फिर, "हमलावर ने AmmParams::SyncNeedTake के साथ संयोजन के रूप में SetParams निर्देश का उपयोग किया, ताकि ज़रूरत_टेक_पीसी और ज़रूरत_टेक_कॉइन के लिए शेष राशि को बढ़ाया जा सके, बिना ट्रेडिंग वॉल्यूम की आवश्यकता के, हमलावर को अपेक्षित शुल्क को बदलने और बढ़ाने की अनुमति देता है और फिर धन वापस ले लेता है (शुल्क के रूप में नामित) ) पूल वॉल्ट से निकासीपीएनएल के माध्यम से, बार-बार," जैसा कि पोस्ट में उल्लेख किया गया है।
एक सप्ताह में रे मूल्य विश्लेषण
Raydium (RAY) की वर्तमान कीमत $0.159 USD है, जिसकी 24 घंटे की ट्रेडिंग मात्रा $7.44 मिलियन USD है। हालांकि, RAY पिछले 2.53 घंटों में 24% ऊपर है, जिसका लाइव मार्केट कैप $26.61 मिलियन USD है।
एक सप्ताह में RAY की कीमत $0.191 से गिरकर इसकी वर्तमान कीमत पर लगभग 16% हो गई। इसका मार्केट कैप भी करीब 31 मिलियन डॉलर से घटकर सिर्फ 26 मिलियन डॉलर रह गया।
नैन्सी जे। एलन एक क्रिप्टो उत्साही हैं और उनका मानना है कि क्रिप्टोकरेंसी लोगों को अपने स्वयं के बैंक बनने और पारंपरिक मौद्रिक विनिमय प्रणालियों से अलग होने के लिए प्रेरित करती है। वह ब्लॉकचेन तकनीक और उसके कामकाज से भी प्रभावित है।
स्रोत: https://www.thecoinrepublic.com/2022/12/18/solana-based-defi-exchange-raydium-investigated-an-exploit/