Forklog
2022-12-16 15:54:32

AMM-протокол Raydium на базе Solana подвергся взлому

AMM-протокол Raydium на базе Solana стал жертвой хакерской атаки, в результате которой пострадали пулы ликвидности. An exploit on Raydium is being investigated that affected liquidity pools. Details to follow as more is known⁰Initial understanding is owner authority was overtaken by attacker, but authority has been halted on AMM & farm programs for nowAttacker accnthttps://t.co/ZnEgL1KSwz— Raydium (@RaydiumProtocol) December 16, 2022 По мнению разработчиков, злоумышленники получили контроль над адресом администратора. Представители Raydium пообещали раскрыть детали позднее. Согласно Nansen, неизвестный получил более $2,2 млн. The wallet draining LP Pools from Raydium liquidity pools has received over $2.2M now, including $1.6M $SOLTrack here: https://t.co/IQedsOstPE pic.twitter.com/OAQJgaq5Mc— Nansen Portfolio (@nansenportfolio) December 16, 2022 Аналитики OtterSec отметили, что инцидент не похож на уязвимость смарт-контракта, и квалифицировали его как взлом. По их словам, причина — в компрометации закрытого ключа. The signer on these transactions is `HggGrUeg4ReGvpPMLJMFKV69NTXL1r4wQ9Pk9Ljutwyv`, the hardcoded owner pubkey from the Raydium contracts. In other words, the root cause is probably a private key compromise. pic.twitter.com/18HVSdDwyS— OtterSec (@osec_io) December 16, 2022 В декабре неизвестные атаковали DeFi-протокол Ankr и выпустили огромное количество токенов aBNBc. Цена используемого в стейкинге синтетического актива обвалилась до нуля. Напомним, в ноябре потери криптопроектов от взломов составили $391,6 млн, подсчитали в PeckShield. Большая часть суммы пришлась на ущерб от кражи средств с обанкротившейся FTX ($340 млн) и взлом горячего кошелька Deribit ($28 млн). Читайте биткоин-новости ForkLog в нашем Telegram — новости криптовалют, курсы и аналитика.

Ricevi la newsletter di Crypto
Leggi la dichiarazione di non responsabilità : Tutti i contenuti forniti nel nostro sito Web, i siti con collegamento ipertestuale, le applicazioni associate, i forum, i blog, gli account dei social media e altre piattaforme ("Sito") sono solo per le vostre informazioni generali, procurati da fonti di terze parti. Non rilasciamo alcuna garanzia di alcun tipo in relazione al nostro contenuto, incluso ma non limitato a accuratezza e aggiornamento. Nessuna parte del contenuto che forniamo costituisce consulenza finanziaria, consulenza legale o qualsiasi altra forma di consulenza intesa per la vostra specifica dipendenza per qualsiasi scopo. Qualsiasi uso o affidamento sui nostri contenuti è esclusivamente a proprio rischio e discrezione. Devi condurre la tua ricerca, rivedere, analizzare e verificare i nostri contenuti prima di fare affidamento su di essi. Il trading è un'attività altamente rischiosa che può portare a perdite importanti, pertanto si prega di consultare il proprio consulente finanziario prima di prendere qualsiasi decisione. Nessun contenuto sul nostro sito è pensato per essere una sollecitazione o un'offerta