Хакер вывел $1,34 млн из старых пулов ликвидности Raydium
Главное:
- Децентрализованная биржа Raydium потеряла около $1,34 млн после эксплуатации уязвимости в устаревшей версии AMM V3, выведенной из эксплуатации еще в 2021 году.
- Хакер похитил примерно 150 000 RAY, 5 600 SOL и 900 000 USDC из нескольких неактивных пулов ликвидности, не связанных с текущей инфраструктурой платформы.
Децентрализованная биржа Raydium на базе блокчейна Solana сообщила о взломе устаревшей версии своего автоматического маркет-мейкера AMM V3. В результате атаки злоумышленник вывел активы на сумму около $1,34 млн из нескольких неактивных пулов ликвидности.
По предварительным данным, были затронуты пулы RAY-SOL, USDC-RAY и SRM-RAY. Хакер смог вывести примерно 150 000 RAY, 5 600 SOL и почти 900 000 USDC.
Команда проекта заявила, что все убытки пользователей будут полностью покрыты за счет средств казначейства.
Текущая инфраструктура Raydium не пострадала
В компании подчеркнули, что уязвимость затронула исключительно программу AMM V3, которая была выведена из эксплуатации еще в 2021 году. С тех пор она не использовалась через официальный интерфейс Raydium и не поддерживалась основными сервисами платформы.
По словам разработчиков, проблема возникла из-за недостаточной проверки LP-токенов. Это позволило злоумышленнику обойти встроенные механизмы контроля и получить доступ к средствам в старых пулах.
Raydium отметила, что действующие программы в основной сети Solana не затронуты инцидентом. Кроме того, сейчас они проходят дополнительный аудит безопасности.
Несмотря на новости о взломе, рынок отреагировал спокойно. Токен RAY практически не пострадал и за сутки даже прибавил более 2% в цене.
Источник: http://getblock.net/news/hacker-drains-134-million-from-legacy-raydium-liquidity-pools