Raydium: 攻撃者は秘密鍵を取得するためにサーバーにリモート アクセスしている可能性があり、盗んだ金額の 10% の報奨金を提供して資金を回収する可能性があります

Solana のエコロジカルな分散型取引所である Raydium は、ハッキングされたという調査レポートを公開しました.レポートでは、流動性プールから資金を引き出すことができるプール所有者アカウントが、専用の内部サーバーを備えた仮想マシンに最初にデプロイされ、証拠はなかったと述べています。プール所有者アカウントの秘密鍵の. 最初に展開された仮想マシンの外部でローカルに渡され、共有され、転送され、または保存されました.攻撃者は、アカウントが展開されている仮想マシンまたは内部サーバーにリモート アクセスした可能性があると当初は考えられていました。この攻撃には、ETH、USDC、RAY、SOL、stSOL、UXP、ZBC を含む 7 つのトークンが関与し、総額は約 440 万ドルに上ります。 Raydium は、攻撃されたアドレスからアクセス許可を取り消し、アクセス許可をコールド ウォレット アドレスに移動するパッチを以前に展開したと述べました。また、資金プールへの影響を避けるため、不要な管理パラメーターは昨日の北京時間 18:27 に削除されました。 Raydium は現在、ハッキングによる流動性プールへの影響の量を判断しており、Solana チーム、サードパーティの監査人、中央集権型取引所と協力して攻撃者を特定しています。そして、盗んだ金額の 10% と盗んだ RAY を報奨金として提供し、盗んだ資金を返すことを申し出ました。