Trong tối nay (16/12), rất nhiều dự án đặt Pool thanh khoản trên Raydium liên tục hối thúc người dùng rút LP. Theo những thông tin sơ bộ, hệ thống pool trên sàn DEX này đã gặp lỗ hổng khiến một lượng lớn tài sản bị thất thoát.
Theo những thông tin được chia sẻ trên mạng xã hội Twitter, một ví điện tử đã nhanh chóng rút tiền từ pool thanh khoản của Raydium chỉ trong vài phút.
Appears that an account on Solana is draining multiple Liquidity Pools on Raydium.
The account has received thousands of SOL in the last few minutes.
We would advise withdrawing any liquidity on Raydium until further notice. https://t.co/gcEePNQw4ypic.twitter.com/FaX4wfhsOP
— Arkham | crypto Intelligence (@ArkhamIntel) December 16, 2022
Cụ thể, ví của kẻ tấn công trên đã sử dụng chữ ký của admin, thực hiện thao tác rút tiền mà không cần phải nạp hay huỷ LP Token.
🚨🚨🚨🚨🚨
There seems to be a wallet is draining LP Pools from Raydium liquidity pools using admin wallet as a signer without having/burning LP tokens.We withdrew protocol provided PRISM/USDC liquidity from Raydium
WITHDRAW YOUR PRISM/USDC LIQUIDITY FROM RAYDIUM
— PRISM (@prism_ag) December 16, 2022
Raydium cũng đã lên tiếng thừa nhận về lỗ hổng trên, tuy nhiên nguyên nhân rõ ràng vẫn chưa được xác nhận. Những đánh giá sơ bộ hiện vẫn xoay quanh khả năng bị lộ key của admin.
An exploit on Raydium is being investigated that affected liquidity pools. Details to follow as more is known
⁰Initial understanding is owner authority was overtaken by attacker, but authority has been halted on AMM & farm programs for now
Attacker accnthttps://t.co/ZnEgL1KSwz— Raydium (@RaydiumProtocol) December 16, 2022
“Một vụ exploit đã diễn ra trên Raydium và chúng tôi đang điều tra các pool thanh khoản bị ảnh hưởng. Các chi tiết cụ thể vẫn chưa được xác định. Những phán đoán ban đầu xoay quanh việc quyền kiểm soát mã key đã bị kẻ tấn công đánh cắp. Quyền kiểm soát này đã được tạm ngưng trên AMM và chương trình farm thanh khoản cũng tạm dừng ở thời điểm hiện tại.”
Ở thời điểm bài viết, tài khoản của hacker nói trên đang có số dư xấp xỉ 2,2 triệu USD trong đó 1,8 tỷ dưới dạng SOL.
Tài khoản của hacker đã được đánh dấu trên trình theo dõi scanner
Giá token RAY cũng nhanh chóng có những chuyển biến tiêu cực khi giảm về vùng 0,16 USD, tương ứng mức giảm -8% trong 24 giờ qua.
Thông tin này một lần nữa là cú sốc đánh vào hệ sinh thái Solana. Sau khi FTX và Alameda sụp đổ, thanh khoản của hệ sinh thái này suy kiệt, song song đó là những động thái “đầu hàng” đến từ Serum – Bể thanh khoản nền tảng của Solana.
Trước đó, Solana đã không mấy được lòng người dùng khi nhiều lần đột ngột “tắt nguồn” trong khoảng thời gian khá dài.
Source: Coin68
