Raydium: Những kẻ tấn công có thể có máy chủ được truy cập từ xa để lấy khóa cá nhân, sẽ cung cấp 10% số tiền thưởng bị đánh cắp để lấy lại tiền

Raydium, một sàn giao dịch phi tập trung sinh thái Solana, đã công bố một báo cáo điều tra về việc bị tấn công. của khóa riêng tư của tài khoản Chủ sở hữu nhóm. Đã được thông qua, chia sẻ, chuyển nhượng hoặc lưu trữ cục bộ bên ngoài máy ảo nơi khóa được triển khai ban đầu. Ban đầu người ta nghi ngờ rằng kẻ tấn công có thể đã truy cập từ xa vào máy ảo hoặc máy chủ nội bộ nơi tài khoản được triển khai. Cuộc tấn công này liên quan đến bảy mã thông báo bao gồm ETH, USDC, RAY, SOL, stSOL, UXP và ZBC, với tổng số tiền khoảng 4,4 triệu đô la. Raydium cho biết trước đó họ đã triển khai một bản vá để thu hồi quyền từ địa chỉ bị tấn công và chuyển quyền sang địa chỉ ví lạnh. Ngoài ra, các tham số quản lý không cần thiết đã bị xóa vào lúc 18:27 giờ Bắc Kinh ngày hôm qua để tránh ảnh hưởng đến nhóm quỹ. Raydium hiện đang xác định mức độ ảnh hưởng của nhóm thanh khoản từ vụ hack và cũng đang làm việc với nhóm Solana, kiểm toán viên bên thứ ba và các sàn giao dịch tập trung để xác định vị trí kẻ tấn công. Và đề nghị cung cấp 10% số tiền bị đánh cắp và RAY bị đánh cắp như một khoản tiền thưởng để đổi lấy việc trả lại số tiền bị đánh cắp.