📢 Gate 广场认证创作者招募中,入驻瓜分每月 $20,000 创作大奖!
📌 参与方式
站内创作者: 成功申请“创作者认证徽章”即可自动参与。
新入驻创作者: 需填写入驻表单申请 👉️ https://www.gate.com/questionnaire/7698
🎁 创作者福利
1️⃣ 首帖见面礼: 新入驻/回归创作者发首帖,即得 $50U 奖励!
2️⃣ 周度发帖奖: 完成周发帖任务,轻松瓜分 $10,000 奖池!
3️⃣ 月度创作奖: 赛道更多样,完成月度任务瓜分 $1,600 GT 奖池!
4️⃣ 专属推广任务:进入专属创作者社群,享专属推广任务和节日礼包!
让您的优质内容被更多人看到,携手共建高质量创作者社区!
活动细节:https://www.gate.com/announcements/article/51536
⚠️ Raydium漏洞从几乎5年前退役的遗留程序中窃取了1.34百万美元
一名黑客利用了Raydium的遗留AMM V3程序,该程序自2021年以来一直未激活,从几个休眠的流动性池中窃取了大约134万美元。
🔸 被盗资产包括150,177 RAY,5,603 SOL和893,700 USDC,分布在五个遗留池中。
🔸 根据事后分析,漏洞源于对流动性提供者(LP)代币验证不足。AMM V3程序在提款时验证了LP代币的数量,但未能正确验证其来源。
🔸 攻击者能够创建伪造的LP代币,将其用作有效的提款凭证,并从自Serum崩溃以来一直未激活的池中提取资金。
🔸 Raydium强调,此次漏洞仅限于已废弃的AMM V3代码库,并非由私钥被攻破、治理权限被滥用或基础设施受到影响。
🔸 目前的Raydium程序未受影响,因为它们包含完整的LP代币来源验证。没有活跃用户遭受损失。
🔸 Raydium资金库将全额赔偿受影响的资金,团队已启动对所有剩余遗留程序的全面安全审查。
#Daily $BTC $RAY