Raydium Exploiter Menguras Jutaan dari Liquidity Pools

Pertukaran terdesentralisasi Solana terkemuka Raydium melihat beberapa kumpulan likuiditasnya terkuras dari dana mereka hari ini setelah penyerang memperoleh otoritas khusus atas kontrak pintar protokol.

Raydium Berkompromi

Pertukaran terdesentralisasi Solana Raydium baru saja mengalami eksploitasi.

Menurut Solana swap aggregator Prism, yang pertama kali diperhatikan hack, sebelumnya hari ini sebuah entitas mulai menguras kolam likuiditas di Raydium menggunakan dompet admin. Perusahaan keamanan OtterSec nanti hipotesis bahwa penyerang entah bagaimana mendapatkan akses ke kunci pribadi yang memberikan akses ke kontrak pintar Raydium.

Masih belum jelas berapa banyak yang terkuras dari kumpulan likuiditas Raydium. Namun, pada saat menulis penyerang masih memiliki lebih $1.4 juta di dompet Solana mereka, sebagian besar dalam token SOL dan stSOL. Pengeksploitasi juga menjembatani porsi yang signifikan dana ke Ethereum, dan mengirim lebih dari 2,090 ETH (senilai sekitar $2.5 juta) melalui protokol privasi Tornado Cash.

Tim pengembangan Raydium mengumumkan di Twitter yang diyakini "otoritas pemilik diambil alih oleh [the] penyerang," membenarkan analisis Prism dan OtterSec. Otoritas ini telah dicabut; namun, Raydium belum menerbitkan post-mortem yang tepat, atau secara resmi menyatakan serangan itu telah berakhir. 

Meski menderita exploit, Raydium tetap membanggakan dari beberapa kumpulan likuiditas dengan jutaan dolar likuiditas, termasuk kumpulan RAY-USDC, SOL-USDC, RAY-SOL, RAY-USDT, dan USDT-USDC. Data dari DeFiLlama menunjukkan bahwa protokol tersebut masih memiliki aset lebih dari $34.7 juta. Oleh karena itu, peretasan tidak mungkin berakibat fatal bagi proyek.

Token asli Raydium, RAY, saat ini turun lebih dari 10% setiap hari.

Cerita ini sedang berkembang dan akan terus diupdate.

Penafian: Pada saat penulisan, penulis artikel ini memiliki BTC, ETH, dan beberapa aset kripto lainnya.