Solana DEX Raydium bị hack, thiệt hại hơn 2,2 triệu USD

Raydium là DEX lớn thứ hai trên Solana, với tổng giá trị hơn 36 triệu USD bị khóa, theo DeFiLlama. Theo thống kê của nền tảng theo dõi ví tiền mã hóa Nansen, kẻ tấn công đã kiếm được 2,2 triệu USD, phần lớn trong số đó là token SOL của Solana. 

Cụ thể, vào tối ngày 16/12, rất nhiều dự án đặt pool thanh khoản trên Raydium đưa ra thông báo hối thúc người dùng rút LP. Theo những thông tin sơ bộ, hệ thống pool trên sàn DEX này đã gặp lỗ hổng khiến một lượng lớn tài sản bị thất thoát.

Raydium cũng đã lên tiếng thừa nhận về lỗ hổng trên, tuy nhiên nguyên nhân rõ ràng vẫn chưa được xác nhận. Những đánh giá sơ bộ hiện vẫn xoay quanh khả năng bị lộ key của admin.

Trên trang Twitter, Raydium cho biết:

“Một vụ exploit đã diễn ra trên Raydium và chúng tôi đang điều tra các pool thanh khoản bị ảnh hưởng. Các thông tin chi tiết cụ thể vẫn chưa được xác định. Những phán đoán ban đầu xoay quanh việc quyền kiểm soát mã key đã bị kẻ tấn công đánh cắp. Quyền kiểm soát này đã được tạm ngưng trên AMM và chương trình farm thanh khoản cũng tạm dừng ở thời điểm hiện tại.”

Công ty bảo mật tiền mã hóa OtterSec cho biết kẻ tấn công có khả năng đã truy cập vào các khóa riêng của Raydium và bác bỏ quan điểm cho rằng hacker đã khai thác lỗ hổng hợp đồng thông minh.

Các nhà phát triển Raydium đã tìm cách cắt đứt quyền truy cập của kẻ tấn công vào nhóm thanh khoản của giao thức, theo nguồn tin từ một người quản lý cộng đồng trong Discord của giao thức này.

Điều tra viên của ZachXBT cho biết kẻ tấn công đã chuyển số tiền bị đánh cắp sang ví Ethereum. Một số tiền đó sau đó đã được gửi đến dịch vụ trộn tiền mã hóa Tornado Cash – dịch vụ này đã bị Bộ Tài chính Hoa Kỳ xử phạt vào mùa hè năm nay.

Hệ sinh thái DeFi trên Solana đã chịu nhiều tác động từ sự sụp đổ của FTX. Thông tin này một lần nữa là cú sốc đánh vào hệ sinh thái Solana. Trước đó, các phiên bản BTC và ETH trên blockchain Solana đã mất peg, các tài sản cơ bản và TVL của hệ sinh thái này giảm hơn 70% chỉ sau hơn một tháng.