Raydium تلتزم بتعويض الخسائر بعد أن سرق المخترق 1.3 مليون دولار من الخزانات القديمة

استغل مخترق ثغرة في برنامج AMM V3 القديم لـ Raydium، وسحب حوالي 1.34 مليون دولار من خمس خزانات سيولة كانت قد تم إيقافها منذ عام 2021. 

أكدت فريق Raydium أنه كان على علم بإزالة السيولة غير المصرح بها والتزم بتعويض الخسائر.

استهدف الهجوم الكود الذي أوقفته المنصة اللامركزية القائمة على Solana قبل خمس سنوات. 

وفقاً لـ Infra، عضو في فريق Raydium، لم يتأثر أي مستخدمين حاليين لأن الخزانات كانت غير متاحة عبر واجهة المنصة منذ سنوات. كما stated Infra أن "التعويض الكامل سيتم التعامل معه من قبل خزينة Raydium."

كيف تمكن المهاجم من استغلال الخزانات القديمة؟

وفقاً لـ Infra، "كانت الثغرة ناتجة عن عيب منطقي ذاتي، وليس اختراقاً للمفاتيح أو مشكلة على مستوى الصلاحيات، لذا لا يوجد خطر انتشار."

باحث الأمان أعلن Param على منصة X أن المهاجم وجد عيباً في كود Raydium من عام 2021. حدد المهاجم خمس خزانات سيولة مهجورة لا تزال تحتفظ بالأموال وأنشأ إيصالات ملكية مزيفة. 

أدت رموز LP المزيفة هذه إلى خداع العقد الذكي القديم لمعاملة المهاجم كمقدم سيولة شرعي، مما مكنه من سحب كامل أصول الخزينة.

أكدت شركة أمن البلوكتشين F12 الإدعاءات، متتبعة الهجوم على السلسلة. اعتمد الاستغلال على رمز LP مفبرك بكمية وحدة واحدة فقط. عندما قدم المهاجم طلب سحب باستخدام هذا الرمز، أطلق البرنامج القديم رصيد الخزينة بأكمله.

إلى أين نقل المهاجم الأموال المسروقة؟

أبلغ PeckShieldAlert أن محفظة المهاجم تم تمويلها في البداية من خلال KuCoin. بعد سحب الخزائن على Solana، جسر الأموال المسروقة إلى Ethereum عبر deBridge، مما أنتج حوالي 810 ETH. 

ثم أودع المهاجم الجزء الأكبر من الغنيمة في Tornado Cash، بروتوكول الخلط المستخدم بشكل متكرر لإخفاء أصول المعاملات. ثم نقل 7 ETH عبر FixedFloat، وفقاً لتحليل PeckShieldAlert.

وفقاً لفريق Raydium، عنوان المستغل هو 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk.

الكود القديم، المخاطر الحالية

لا تزال برامج Raydium الحالية نشطة، وفقاً لـ Infra. يحتفظ البروتوكول بقيمة إجمالية مقفلة تبلغ 796.56 مليون دولار على Solana، وقد تعامل مع أكثر من 1.1 مليار دولار في حجم تداول DEX خلال السبعة أيام الماضية، وفقاً لـ أنها تحقق في "الحركات غير العادية" وحثت المستخدمين على سحب جميع الأموال، وسداد القروض، والتوقف عن التفاعل مع البروتوكول.. 

برنامج AMM V3 الذي تم استغلاله منفصل عن الخزانات المستخدمة حالياً.

ومع ذلك، هذه ليست المرة الأولى التي تعاني فيها Raydium من اختراق أمني. في ديسمبر 2022، خسر البروتوكول 4.4 مليون دولار بعد اختراق مفتاح خاص.

يضيف الاختراق الأخير إلى ما أصبح مراجعة يومية تقريباً لاختراقات العملات المشفرة في عام 2026. 

أبلغت Cryptopolitan سابقاً أن CertiK سجلت 60 حادث أمني مؤكد في مايو وحده، بإجمالي خسائر صافية تبلغ 68.3 مليون دولار ، وهو أعلى عدد حوادث شهرية في العام. شكلت ثغرات الكود أكثر من 45 مليون دولار من هذه الخسائر.

قبل بضع أيام من استغلال Raydium، هجمات على Gnosis Pay و TesseraDAO تكبدت المشاريع ما لا يقل عن 2.5 مليون دولار، وانتشرت ثغرة Flooring Protocol إلى شوكها، Asterisk، من خلال الكود المشترك.

بحلول نهاية مايو، اقتربت الخسائر التراكمية نتيجة اختراقات العملات المشفرة في عام 2026 من 1.3 مليار دولار. وحدها الهجمات المتعلقة بالجسور تمثل 340.7 مليون دولار من هذا الرقم، وفقاً لما أفادت به PeckShield.

أفاد فريق Raydium بأن مساهميه الأساسيين يقومون بمراجعة أمنية لجميع برامج الشبكة الرئيسية.

بينما يقول القادة إنهم سيعوضون مقدمي السيولة المتأثرين، لم تكشف Raydium بالضبط كيف ومتى سيتم تعويضهم.