Raydium confirma que a versão antiga do AMM V3 foi alvo de ataque, com aproximadamente 1,34 milhões de dólares em ativos roubados e será compensada na totalidade

Relatório da Golden Finance, em 11 de junho, a contribuidora principal do Raydium, InfraRAY, publicou que a equipe confirmou que o programa antigo do AMM V3, que foi descontinuado em 2021, sofreu um ataque, e que o atacante removeu parte da liquidez sem autorização, mas este incidente não afeta os usuários atuais do Raydium, e os pools de fundos relacionados, após serem desativados, não podem mais ser acessados através da interface oficial do Raydium, e o SDK e DApp do Raydium também não suportam operações com pools de fundos do AMM V3 na mainnet.
Os 5 pools de fundos afetados incluem: Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY e RAY-SOL. Estatísticas preliminares mostram que os ativos roubados incluem aproximadamente 150.177 RAY, 5.603 SOL e 893.700 USDC, com um valor total de cerca de 1,34 milhão de dólares, e as perdas relacionadas serão totalmente cobertas pelo tesouro.
A investigação revelou que a vulnerabilidade originou-se na insuficiente verificação do endereço de cunhagem de tokens LP. O atacante criou novos tokens LP e se passou por tokens LP legítimos, contornando o mecanismo de verificação de proporção do protocolo, e assim conseguiu extrair fundos, mas este incidente é uma vulnerabilidade lógica independente, e não resultado de vazamento de chaves privadas ou invasão de permissões, não apresentando risco de propagação. Atualmente, todos os programas do Raydium na mainnet não foram afetados.
RAY2,34%
ETH2,42%
USDC0,04%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado