Raydium: 공격자가 개인 키를 얻기 위해 원격으로 서버에 액세스했을 수 있으며 자금을 복구하기 위해 도난 금액의 10%를 포상금으로 제공합니다.

솔라나 생태 탈중앙화 거래소인 레이디움(Raydium)이 해킹당했다는 조사 보고서를 발표했는데, 보고서에 따르면 유동성 풀에서 자금을 인출할 수 있는 풀 소유자 계정은 초기에 전용 내부 서버가 있는 가상 머신에 배치되었으며 증거가 없었다. 풀 소유자 계정의 개인 키 원래 배포된 가상 머신 외부에서 로컬로 전달, 공유, 전송 또는 저장되었습니다. 처음에는 공격자가 계정이 배포된 가상 머신 또는 내부 서버에 원격으로 액세스했을 수 있다고 의심됩니다. 이번 공격에는 ETH, USDC, RAY, SOL, stSOL, UXP, ZBC 등 7개 토큰이 포함됐으며, 총 금액은 약 440만 달러에 이른다. Raydium은 이전에 공격받은 주소에서 권한을 취소하고 콜드 월렛 주소로 권한을 이동하는 패치를 배포했다고 밝혔습니다. 또한 자금 풀에 영향을 미치지 않도록 어제 베이징 시간 18:27에 불필요한 관리 매개 변수를 삭제했습니다. Raydium은 현재 해킹으로 인한 유동성 풀 영향의 양을 결정하고 있으며 Solana 팀, 타사 감사자 및 중앙 집중식 거래소와 협력하여 공격자를 찾습니다. 그리고 훔친 자금을 돌려주는 대가로 훔친 금액의 10%와 훔친 RAY를 포상금으로 주겠다고 제안했다.