El token SOL perdió un 9.5% el viernes para negociarse a $12.82, según CoinMarketCap, después de SolanaEl intercambio descentralizado basado en Raydium se comprometió por $ 2.2 millones. en una tarde Tweet el 16 de diciembre, el protocolo Raydium escribió que el pirata informático anuló la autoridad de los propietarios en los fondos de liquidez.
"Se está investigando un exploit en Raydium que afectó a los fondos de liquidez”, decía el tuit. La publicación, que incluía los detalles de la cuenta del pirata informático, agregó que el “la comprensión inicial es que el atacante superó la autoridad del propietario, pero la autoridad se ha detenido en los programas AMM y agrícolas por ahora."
El exploit se descubrió alrededor de las 2 p. m. UTC del 16 de diciembre, cuando el administrador de Raydium publicó 1,000 transacciones en la red Solana, donde cada transacción movió la liquidez sin depositar un token LP equivalente. La vulnerabilidad permitió al mal actor acceder a los fondos de los LP, drenando USDC, Wrapped SOL y el token Raydium nativo RAY.
Según datos de la firma de análisis Nansen, “La billetera que drena los fondos de LP de los fondos de liquidez de Raydium ha recibido más de $ 2.2 millones ahora, incluidos $ 1.6 millones de SOL”, la empresa compartió la información en su cuenta oficial de Twitter.
Las principales plataformas en Raydium, incluidas Prism y Compendium, retiran fondos
En respuesta a la brecha de seguridad, las plataformas notables basadas en Raydium han retirado sus activos, incluso cuando la comunidad criptográfica en línea culpa a DEX por no tener un almacenamiento en frío multisig.
Compendium Foundation anunció que había retirado temporalmente la liquidez de $CMFI, $USDC y $SOL de Raydium luego del incidente. Según la firma”, el atacante obtuvo acceso a las claves utilizadas (para cobrar) las tarifas de los grupos de LP, y desde entonces se ha detenido la autoridad."
PRISM, un agregador DEX que agrega fuentes de liquidez en Raydium y Solana, también retiró su fondo del intercambio. La plataforma retiró la liquidez PRISM/USDC de Raydium, instando a los usuarios a hacer lo mismo. Según el relato de los eventos de Prism, la billetera maliciosa era "drenar los fondos de LP de los fondos de liquidez de Raydium usando la billetera de administrador como firmante sin quemar tokens de LP."
Raydium es un intercambio descentralizado en Solana que permite a los usuarios intercambiar diferentes criptomonedas sin intermediarios. Según los datos del agregador de DeFi DefiLlama, el valor total bloqueado (TVL) de Raydium es de $ 36 millones, un 98% menos que un máximo de $ 2.21 mil millones en noviembre antes de la caída de FTX.
Fuente: https://zycrypto.com/sol-plummets-10-following-2-million-exploit-on-solana-based-dex/