Raydium DEX: AMM-Programm für 1,34 Millionen Dollar ausgenutzt – Was schiefgelaufen ist
Raydium (RAY), eine dezentrale Börse auf der Solana (SOL) Blockchain, hat am Mittwoch bekannt gegeben, dass ein Exploit in Höhe von 1,34 Millionen Dollar im Zusammenhang mit ihrem eingestellten automatisierten Market-Maker-Programm (AMM) V3 aufgetreten ist.
Raydium-Pools geleert
Der Angreifer entwendete etwa 150.000 RAY, 5.600 SOL und fast 900.000 USDC-Stablecoins von Circle aus Raydium-Pools, die RAY-SOL, USDC-RAY und SRM-RAY beinhalten.
Raydium führte den Vorfall auf eine Schwachstelle in der Art und Weise zurück, wie das ältere AMM V3 Programm die Liquidity Provider (LP) Mints handhabte. Die Plattform erklärte, dass die Schwachstelle auf unzureichende Validierung der LP Mints zurückzuführen sei, was dem Angreifer in der Praxis erlaubte, die vorgesehenen Proportionsprüfungen zu umgehen.
Da das veraltete AMM V3 Programm die LP Mint-Adresse nicht ordnungsgemäß überprüfte, konnte ein Angreifer eine neue Mint erstellen und diese als LP-Token verwenden, wodurch die Kontrollen umgangen wurden, die eigentlich sicherstellen sollten, wie Vermögenswerte in den Raydium-Pools erfasst werden.
Die Börse betonte, dass das betroffene AMM V3 Programm nicht mehr über die Raydium-Oberfläche verfügbar sei, da es 2021 eingestellt wurde und über die aktuellen Benutzerwerkzeuge von Raydium effektiv nicht mehr erreichbar ist.
Gelder über zwei Blockchains verfolgt
PeckShield lieferte Details zur angeblichen Geldwäsche, indem sie beschrieben, wie die Gelder des Angreifers zunächst über KuCoin finanziert und dann von Solana zu Ethereum (ETH) überbrückt wurden.
PeckShield berichtete, dass bereits 810 ETH an Tornado Cash gesendet wurden und 7 ETH an FixedFloat transferiert wurden, was als Teil eines aktiven Versuchs gewertet wird, die Raydium-Gelder zu waschen.
In Raydiums eigener Analyse des Exploits betonte das Unternehmen, dass seine aktuellen Programme von dem Vorfall nicht betroffen seien und dass derzeit Sicherheitsüberprüfungen aller Mainnet-Programme durch die Raydium-Kernmitarbeiter durchgeführt werden.
