Raydium bị exploit với thiệt hại ước tính 2,2 triệu USD

Trong tối nay (16/12), rất nhiều dự án đặt pool thanh khoản trên Raydium liên tục hối thúc người dùng rút LP. Theo những thông tin sơ bộ, hệ thống pool trên sàn DEX này đã gặp lỗ hổng khiến một lượng lớn tài sản bị thất thoát.

Theo những thông tin được chia sẻ trên mạng xã hội Twitter, một ví điện tử đã nhanh  chóng rút tiền từ pool thanh khoản của Raydium chỉ trong vài phút.

Cụ thể, ví của kẻ tấn công trên đã sử dụng chữ ký của admin, thực hiện thao tác rút tiền mà không cần phải nạp hay huỷ LP Token.

Raydium cũng đã lên tiếng thừa nhận về lỗ hổng trên, tuy nhiên nguyên nhân rõ ràng vẫn chưa được xác nhận. Những đánh giá sơ bộ hiện vẫn xoay quanh khả năng bị lộ key của admin.

“Một vụ exploit đã diễn ra trên Raydium và chúng tôi đang điều tra các pool thanh khoản bị ảnh hưởng. Các chi tiết cụ thể vẫn chưa được xác định. Những phán đoán ban đầu xoay quanh việc quyền kiểm soát mã key đã bị kẻ tấn công đánh cắp. Quyền kiểm soát này đã được tạm ngưng trên AMM và chương trình farm thanh khoản cũng tạm dừng ở thời điểm hiện tại.”

Ở thời điểm bài viết, tài khoản của hacker nói trên đang có số dư xấp xỉ 2,2 triệu USD trong đó 1,8 tỷ dưới dạng SOL.

Giá token RAY cũng nhanh chóng có những chuyển biến tiêu cực khi giảm về vùng 0,16 USD, tương ứng mức giảm -8% trong 24 giờ qua.

Thông tin này một lần nữa là cú sốc đánh vào hệ sinh thái Solana. Sau khi FTX và Alameda sụp đổ, thanh khoản của hệ sinh thái này suy kiệt, song song đó là những động thái “đầu hàng” đến từ Serum – bể thanh khoản nền tảng của Solana.

Trước đó, Solana đã không mấy được lòng người dùng khi nhiều lần đột ngột “tắt nguồn” trong khoảng thời gian khá dài.

ViMoney tổng hợp