BitcoinWorld
Raydium ยืนยันการแฮ็กมูลค่า 1.34 ล้านดอลลาร์บน Legacy AMM V3 พร้อมสัญญาชดเชยผู้ใช้เต็มจำนวน
โปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) บน Solana อย่าง Raydium (RAY) ได้ยืนยันการละเมิดความปลอดภัยที่ส่งผลให้เกิดความสูญเสียประมาณ 1.34 ล้านดอลลาร์ ในแถลงการณ์อย่างเป็นทางการที่เผยแพร่ผ่าน X ทีมงานได้เปิดเผยว่าการโจมตีดังกล่าวมุ่งเป้าไปที่โปรแกรม Legacy AMM V3 เก่า โดยใช้ประโยชน์จากช่องโหว่ในกระบวนการตรวจสอบความถูกต้องของการออก Liquidity Token
ตามรายงานการวิเคราะห์หลังเหตุการณ์ของ Raydium ผู้โจมตีสามารถหลีกเลี่ยงการตรวจสอบอัตราส่วน Liquidity ภายในโปรแกรม Legacy ได้ ทำให้สามารถถอนเงินโดยไม่ได้รับอนุญาต โปรโตคอลได้รีบชี้แจงอย่างรวดเร็วว่าโปรแกรม Mainnet ปัจจุบัน ชุดพัฒนาซอฟต์แวร์ (SDK) และแอปพลิเคชันแบบกระจายศูนย์ (dApp) ยังคงไม่ได้รับผลกระทบ ช่องโหว่ดังกล่าวถูกจำกัดอยู่เฉพาะโครงสร้างพื้นฐานเก่าที่ถูกยกเลิกใช้งานไปแล้วเพื่อรองรับเวอร์ชันใหม่
Raydium ได้ให้ความมั่นใจกับผู้ใช้ว่าความสูญเสียทั้งหมดจะได้รับการชดเชยอย่างเต็มจำนวน ทีมงานกำลังดำเนินการตรวจสอบความปลอดภัยเพิ่มเติมในโปรแกรม Mainnet ทั้งหมดเพื่อป้องกันเหตุการณ์ในอนาคต มาตรการเชิงรุกนี้มีจุดมุ่งหมายเพื่อฟื้นฟูความเชื่อมั่นของผู้ใช้และเสริมสร้างความปลอดภัยโดยรวมของโปรโตคอล
เหตุการณ์นี้เน้นย้ำถึงความท้าทายที่เกิดขึ้นซ้ำๆ ในพื้นที่ DeFi นั่นคือ Codebase เดิมที่ยังคงทำงานอยู่หลังจากการอัปเกรดโปรโตคอล แม้ว่าการตอบสนองอย่างรวดเร็วและคำมั่นสัญญาในการชดเชยของ Raydium จะเป็นขั้นตอนที่ดี แต่การแฮ็กครั้งนี้ก็เน้นย้ำถึงความสำคัญของการตรวจสอบอย่างต่อเนื่องและการยกเลิก Smart Contract ที่ล้าสมัย สำหรับผู้ใช้ เหตุการณ์นี้เป็นเครื่องเตือนใจให้ติดตามประกาศของโปรโตคอลและย้ายไปยังเวอร์ชันที่อัปเดตแล้วเมื่อมีให้ใช้งาน
การจัดการกับการแฮ็กมูลค่า 1.34 ล้านดอลลาร์ของ Raydium ได้แก่ การเปิดเผยข้อมูลอย่างโปร่งใส ระบบหลักที่ไม่ได้รับผลกระทบ และการมุ่งมั่นในการคืนเงินอย่างเต็มจำนวน สะท้อนให้เห็นถึงแนวทางการจัดการวิกฤตใน DeFi ที่กำลังพัฒนาขึ้น อย่างไรก็ตาม เหตุการณ์ดังกล่าวยังตอกย้ำถึงความจำเป็นในการปฏิบัติด้านความปลอดภัยที่เข้มงวดในทุกชั้นของโปรโตคอล โดยเฉพาะอย่างยิ่งส่วนประกอบ Legacy ที่อาจยังคงถือครองเงินทุนของผู้ใช้
Q1: กระเป๋าเงิน Raydium ปัจจุบันของฉันได้รับผลกระทบหรือไม่?
ไม่ Raydium ยืนยันว่าการโจมตีดังกล่าวส่งผลกระทบเฉพาะโปรแกรม Legacy AMM V3 เท่านั้น Mainnet ปัจจุบัน SDK และ dApp ไม่ได้ถูกโจมตี
Q2: Raydium จะชดเชยผู้ใช้ที่ได้รับผลกระทบอย่างไร?
โปรโตคอลได้สัญญาว่าจะครอบคลุมความสูญเสียทั้งหมดจากการแฮ็กอย่างเต็มจำนวน รายละเอียดเพิ่มเติมเกี่ยวกับกระบวนการชดเชยคาดว่าจะมีในประกาศอย่างเป็นทางการที่จะเกิดขึ้น
Q3: อะไรทำให้เกิดช่องโหว่นี้?
ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในกระบวนการตรวจสอบความถูกต้องของการออก Liquidity Token ซึ่งทำให้พวกเขาสามารถหลีกเลี่ยงการตรวจสอบอัตราส่วน Liquidity และถอนเงินจากโปรแกรม AMM V3 เก่าได้
โพสต์นี้ Raydium ยืนยันการแฮ็กมูลค่า 1.34 ล้านดอลลาร์บน Legacy AMM V3 พร้อมสัญญาชดเชยผู้ใช้เต็มจำนวน ปรากฏครั้งแรกบน BitcoinWorld


