Raydium: قد يكون لدى المهاجمين خوادم تم الوصول إليها عن بُعد للحصول على مفاتيح خاصة ، وسيقدمون 10٪ من المبلغ المسروق لاسترداد الأموال

أصدرت Raydium ، وهي بورصة لامركزية بيئية في سولانا ، تقرير تحقيق بشأن تعرضها للاختراق. وذكر التقرير أن حساب مالك المجمع الذي يمكنه سحب الأموال من مجمع السيولة تم نشره في البداية على جهاز افتراضي مزود بخادم داخلي مخصص ، ولم يكن هناك دليل من المفتاح الخاص لحساب مالك المجمع. تم تمريره أو مشاركته أو نقله أو تخزينه محليًا خارج الجهاز الظاهري الذي تم نشره فيه في الأصل. يُشتبه مبدئيًا في أن المهاجم ربما يكون قد تمكن من الوصول عن بُعد إلى الجهاز الظاهري أو الخادم الداخلي حيث تم نشر الحساب. تضمن هذا الهجوم سبعة رموز بما في ذلك ETH و USDC و RAY و SOL و stSOL و UXP و ZBC ، بقيمة إجمالية تبلغ حوالي 4.4 مليون دولار. قالت Raydium إنها نشرت سابقًا تصحيحًا لإلغاء الأذونات من العنوان الذي تم الهجوم عليه ونقل الأذونات إلى عناوين المحفظة الباردة. بالإضافة إلى ذلك ، تم حذف معلمات الإدارة غير الضرورية في الساعة 18:27 بتوقيت بكين أمس لتجنب التأثير على تجمع الأموال. تحدد Raydium حاليًا مقدار تأثير تجمع السيولة من الاختراق ، وتعمل أيضًا مع فريق Solana ومدققي الطرف الثالث والبورصات المركزية لتحديد موقع المهاجم. وعرضت تقديم 10٪ من المبلغ المسروق و RAY كمكافأة مقابل إعادة الأموال المسروقة.