Децентрализованная биржа Raydium, построенная на блокчейне Solana, сообщила об атаке на свой кошелек администратора. Компрометация привела к краже и переводу более двух миллионов долларов из Solana в Ethereum.
Raydium признала эксплойт и заявила, что, по ее мнению, злоумышленник получил контроль над адресом администратора биржи, чтобы выполнить эксплойт, и что она расследует этот вопрос.
Злоумышленник вывел токены пула ликвидности (LP) под свой контроль. Сетевой сыщик ZachXBT обнаружил, что преступник перевел более 2 миллионов долларов в Ethereum, что предполагает сумму средств, полученных злоумышленником.
Вывод был подтвержден аналитической фирмой Nansen.
«Кошелек, сливающий пулы LP из пулов ликвидности Raydium, получил более 2,2 миллиона долларов, включая 1,6 миллиона долларов SOL», — сказал Nansen.
Компания кибербезопасности Otter описала инцидент как взлом и сказала, что, вероятно, это была компрометация закрытого ключа. Согласно данным DeFiLlama, Raydium по-прежнему владеет криптоактивами на сумму более 40 миллионов долларов.
Prysm, агрегатор децентрализованных бирж на Solana, первым заметил подозрительные транзакции.