Crypto News
Raydium, eski AMM V3 programından yaklaşık 1,34 milyon dolarlık bir sızıntıya yol açan istismarı doğruladı; saldırgan, protokolün 2021'de devre dışı bıraktığı havuzlardan likidite çekmek için uydurma LP token'ları kullandı.
@0xINFRA hesabı üzerinden yapılan açıklamada ekip, mevcut hiçbir Raydium kullanıcısının etkilenmediğini ve kullanımdan kaldırılan havuzlara protokolün UI'ı üzerinden ulaşılamayacağını belirtti. Açık, eski AMM sürümüne bağlı zincir üstü artık program izinlerinde bulunuyor — ön yüz rotaları çekildikten sonra bile program kimliğini bilen herkes tarafından çağrılabilir kalan yüzeyler.
Neden önemli
Kullanımdan kaldırılmış ama hâlâ canlı program kodlarına yönelik istismarlar, Solana'da yinelenen bir kalıba dönüştü: ön yüz kapatılıyor, zincir üstü program kalmaya devam ediyor ve LP token basımı ya da havuz likiditesi üzerindeki talep edilmemiş yetki kullanılabilir kalıyor. Raydium olayı, 2022-2024 döneminin yüzlerce milyon dolarlık Solana çağı sızıntılarına kıyasla dolar bazında küçük, ancak mekanizma, büyük bir protokol bir sürümü emekliye ayırdığında saldırganların sürekli yokladığı mekanizmanın aynısı.
Piyasa etkisi
$RAY, haberin ardından düşüşle işlem gördü ve token gün içinde daha geniş Solana kompleksinden kısa süreliğine ayrıştı. Dolar bazında büyüklük, diğer Solana DEX'lerine bulaşma riskini sınırlıyor; ancak olayın, eski program anahtarları çevresindeki yönetişim hijyeniyle ilgili incelemeleri yeniden alevlendirmesi ve diğer AMM ekiplerini emekliye ayrılan havuzlar için açık program iptal beyanları yayımlamaya itmesi bekleniyor.
Sıkça sorulan sorular
-
Raydium nasıl istismar edildi?
Saldırgan, Raydium'un 2021'de devre dışı bıraktığı eski AMM V3 programındaki havuzlardan likidite çekmek için uydurma LP token'ları kullandı. Ön yüz rotaları emekliye ayrıldıktan sonra bile zincir üstü program canlı kalmaya devam etti.
-
Mevcut Raydium kullanıcıları etkilendi mi?
Hayır. Ekibin @0xINFRA açıklamasına göre mevcut hiçbir kullanıcı etkilenmedi ve etkilenen havuzlara Raydium UI'ı üzerinden hiçbir zaman erişilemedi.
-
Raydium istismarında ne kadar çalındı?
Kullanımdan kaldırılan AMM V3 havuzlarından yaklaşık 1,34 milyon dolar sızdırıldı. Dolar bazında büyüklük, 2022-2024 döneminin büyük Solana çağı istismarlarına kıyasla küçük.
-
Kullanımdan kaldırılmış Solana programları neden hâlâ istismar edilebilir durumda?
Ön yüzler kapatılıyor, ancak zincir üstü programlar kalmaya devam ediyor — LP token basımı ya da havuz likiditesi üzerindeki talep edilmemiş yetki, emekliliğin üzerinden yıllar geçtikten sonra bile doğru program anahtarlarına sahip herkes tarafından kullanılabilir kalıyor.
-
RAY token'ı üzerindeki piyasa etkisi ne oldu?
$RAY, haberin ardından düşüşle işlem gördü ve gün içinde daha geniş Solana kompleksinden kısa süreliğine ayrıştı. Diğer Solana DEX'lerine bulaşma riski, istismarın dolar büyüklüğüyle sınırlı göründü.
TheBlock
CryptoSlate
CoinTelegraph
CoinDesk
WuBlockchain
WatcherGuru