Криптобиржа Raydium потеряла $1,34 млн из-за уязвимости старых смарт-контрактов

Криптобиржа Raydium, функционирующая на блокчейне Solana, стала жертвой кибератаки, в результате которой злоумышленники украли $1,34 млн. По информации аналитиков компании GoPlus Security, хакеры не смогли получить доступ к административным приватным ключам, но воспользовались критической уязвимостью в устаревших смарт-контрактах.

Злоумышленники создали поддельный SPL-токен, который был использован в качестве сертификата доступа, и вмешались в процесс вывода ликвидности из старых, давно не обновляемых пулов протокола. Ошибка в старом коде позволила системе принять фальшивый сертификат за настоящий, что в итоге и привело к выводу средств, сообщили специалисты по безопасности.

В команде Raydium подтвердили, что атака затронула пять устаревших пулов ликвидности, включая торговые пары с токенами RAY, SOL, USDC, USDT, ETH и SRM. В результате злоумышленник вывел около 150 177 RAY, 5 603 SOL и 893 700 USDC. Расследование показало, что украденные активы были переведены из Solana в Эфириум через протокол deBridge и затем обменяны на эфир. Полученные средства были отмыты через сервис Tornado Cash.

Представители Raydium заверили, что активные пользователи не пострадали от инцидента. Взломанные пулы были выведены из эксплуатации много лет назад и не были доступны через официальный интерфейс платформы. Команда пообещала компенсировать потери пострадавших поставщиков ликвидности из своих резервов.

С начала текущего года киберпреступники похитили около $36,7 млн из пяти крупных протоколов децентрализованных финансов (DeFi). Основной причиной таких атак являются уязвимости смарт-контрактов, чей исходный код не проходил публичную проверку, как выяснили аналитики Chainalysis. Злоумышленники разрабатывают специальные автоматизированные системы, которые способны одновременно сканировать тысячи контрактов и находить те, которые долгое время не подвергались проверке.