SOL chute de 10% après un exploit de 2 millions de dollars sur DEX basé sur Solana
Le jeton SOL a perdu 9,5 % vendredi pour s’échanger à 12,82 $ – selon CoinMarketCap – après que l’échange décentralisé Raydium basé à Solana a été compromis pour 2,2 millions de dollars. Dans un tweet de l’après-midi du 16 décembre, le protocole Raydium a écrit que le pirate avait outrepassé l’autorité des propriétaires dans les pools de liquidités.
« Un exploit sur Raydium fait l’objet d’une enquête qui a affecté les pools de liquidités« , lit-on dans le tweet. Le message, qui comprenait les détails du compte du pirate, ajoutait que « la compréhension initiale est que l’attaquant a dépassé l’autorité du propriétaire, mais l’autorité a été interrompue sur les programmes AMM et agricoles pour le moment. »
L’exploit a été découvert vers 14 h UTC le 16 décembre, lorsque l’administrateur de Raydium a publié 1 000 transactions sur le réseau Solana, où chaque transaction a déplacé des liquidités sans déposer de jeton LP équivalent. La vulnérabilité a permis au mauvais acteur d’accéder aux fonds des LP – en épuisant l’USDC, Wrapped SOL et le jeton Raydium natif RAY.
Selon les données de la société d’analyse Nansen, « Le portefeuille drainant les LP Pools des pools de liquidités Raydium a maintenant reçu plus de 2,2 millions de dollars, dont 1,6 million de dollars SOL« , la société a partagé l’information sur son compte Twitter officiel .
Les principales plateformes sur Raydium, y compris Prism et Compendium, retirent des fonds
En réponse à la faille de sécurité, des plates-formes notables basées sur Raydium ont retiré leurs actifs – alors même que la communauté crypto en ligne reproche au DEX de ne pas avoir de stockage à froid multisig.
Compendium Foundation a annoncé qu’elle avait temporairement retiré les liquidités $CMFI, $USDC et $SOL de Raydium à la suite de l’incident. Selon la société, « l’attaquant a obtenu l’accès aux clés utilisées (pour collecter) les frais des pools de LP, et l’autorité a depuis été interrompue. »
PRISM – un agrégateur DEX regroupant des sources de liquidité sur Raydium et Solana – a également retiré son fonds de la bourse. La plate-forme a retiré la liquidité PRISM/USDC de Raydium, exhortant les utilisateurs à faire de même. Selon le récit de Prism sur les événements, le portefeuille malveillant « vidangeait les pools de LP des pools de liquidités Raydium en utilisant le portefeuille d’administration comme signataire sans graver de jetons LP. »
Raydium est un échange décentralisé sur Solana qui permet aux utilisateurs d’échanger différentes crypto-monnaies sans intermédiaires. Selon les données de l’agrégateur DeFi DefiLlama, la valeur totale verrouillée (TVL) de Raydium est de 36 millions de dollars, soit une baisse de 98 % par rapport à un sommet de 2,21 milliards de dollars en novembre avant la chute de FTX.
