来自基于Solana的去中心化交易所Raydium的五个已弃用流动性池在周三遭到攻击,导致超过134万美元的资金被盗。
此次攻击影响了该公司的遗留自动做市商程序,并导致Solana(SOL)、以美元为支持的稳定币USDC以及交易所的原生代币RAY的损失。
“Raydium的现有用户没有受到此次攻击的影响,并且由于这些流动性池的弃用,他们无法通过用户界面与其互动,”匿名的Raydium贡献者0xInfra在X上发布。
攻击者的Solana地址以“Bq33QVk”结尾,能够绕过弃用程序中的验证逻辑并铸造新的流动性提供者代币。总的来说,攻击者窃取了近90万美元的USDC,约35.7万美元的SOL,以及价值86,000美元的RAY。这将通过公司的国库进行偿还。
根据0xInfra的说法,该公司的现有主网程序防止了此类漏洞,并强调这并不是由于“密钥泄露或权威级别的问题。”
此次攻击进一步扩展了近期在加密网络和去中心化金融(DeFi)协议中发现的漏洞的不断增加的列表。
在四月,KelpDAO和基于Solana的Drift Protocol各遭到攻击,影响了接近3亿美元的资金。
上周,隐私网络Zcash的原生代币在24小时内暴跌超过40%,因为开发人员披露一位安全研究员使用前沿AI模型发现了一个已存在四年的漏洞,该漏洞影响了其一个隐私池。
尽管目前没有证据表明在Raydium攻击中使用了AI,但分析人士在五月对Decrypt表示,AI正在通过“自动化专业审计师的工作”来改变漏洞的发现。
此外,此次攻击发生在私人AI公司Anthropic发布其升级版Mythos的前一天,该版专注于网络安全,声称具备“前所未有的网络安全能力。”Anthropic还发布了一个减少功能的、公开可用的版本,称为Claude Fable 5,因为其受到受到批评,原因是其功能被削弱了。
在这一事件中,Raydium的原生代币在过去24小时内下跌约2%,最近成交价为0.567美元。该代币在过去一周的交易中下跌了约13%,并且相比其历史最高点16.83美元已下跌96.6%。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。