Tus neeg phem phem thiab txiav txim siab ntau tau ua qhov tsis tsim nyog siv Raydium Liquidity Pool V4 txoj cai account. Txawm li cas los xij, qhov no ua tiav los ntawm kev sib txuas nrog tus tswv Pas Dej lossis tus account tswj hwm. Nyob rau hauv cov ntaub ntawv scenario ntawm lub pas dej ua ke tus tswv account, txawm li cas los, nws yog Ameslikas tso rau ntawm lub tshuab virtual nrog ib tug tshwj xeeb sab hauv server.
Txawm hais tias tag nrho cov lus tseeb tau sib sau ua ke tam sim no, tam sim no muaj kev soj ntsuam kev ruaj ntseg sab hauv nrog lub hom phiaj thiab lub hom phiaj ntawm kev sim txiav txim siab tag nrho cov laj thawj tshwm sim tom qab kev tswj hwm tus account hauv nqe lus nug. Txawm li cas los xij, qhov tseeb ntawm qhov teeb meem tseem nyob nrog kev paub tias tseem yuav tsum muaj kev nthuav tawm kom raug ntawm rooj plaub, uas yuav ua rau tsis muaj kev nkag siab zoo dua thiab pom tseeb.
Txawm li cas los xij, xav txog tag nrho cov tsis paub tsis meej, qhov tseeb yog tias tus neeg tawm tsam tuaj yeem cuam tshuam rau yim qhov khoom lag luam tsis tu ncua ntawm Raydium cuam tshuam. Txawm li cas los xij, qhov no ua rau thaj tsam $ 4.4 lab tus nqi ntawm cov nyiaj nyiag khoom. Tsis tas li ntawd, txoj kev cawm seej yog tias tsis muaj lwm lub pas dej lossis cov nyiaj hauv Raydium tau pom muaj kev ua tsis ncaj ncees.
Tus neeg tawm tsam siv ob txoj hauv kev hauv kev siv Radyium. Ib txoj hauv kev yog thaum tus neeg tawm tsam tuaj yeem ua kom zoo dua ntawm kev ua haujlwm ntawm kev tshem tawm PNL cov lus qhia kom thim cov nyiaj, ntau dua ntawm cov nqi, los ntawm lub pas dej vault. Hauv qhov thib ob, tus neeg tawm tsam tau siv SetParams cov lus qhia rau kev hloov pauv thiab nce tus nqi uas xav tau, yog li thim cov nyiaj los ntawm lub pas dej vault.
Radiyum, ntawm nws feem, kom nres tus neeg tawm tsam, tso lub qhov kub hnyiab uas tau pab hauv kev tsis lees paub txoj cai ntawm tus lej dhau los, thiab hloov kho nws mus rau tus lej tshiab. Lub thaj, nyob rau hauv cov ntaub ntawv no scenario, nullified txoj cai ntawm attacker, tiv thaiv ib tug ntxiv misutilization ntawm lub pas dej ua ke.Tom qab cov thawj kauj ruam, qhov kev pab cuam yog advanced nrog kev pab los ntawm Squads multisig kom tshem tawm pliaj kev tswj tsis cuam tshuam rau cov nyiaj.
Tsis tas li ntawd, qee qhov kev txwv uas tau muab tshem tawm yog AmmParams::MinSize, AmmParams::SetLpSupply,AmmParams::SyncNeedTake thiab AmmParams::SyncLp.
Tag nrho cov kev tswj xyuas tsis raug hloov kho kom raug rau cov tub rog multisig, uas yog tam sim no siv rau kev kho dua tshiab. Raws li kev tiv thaiv ntxiv, Radyium yog nyob rau hauv tus txheej txheem ntawm kev nkag siab txog cov txiaj ntsig ntawm kev tsis ncaj ncees ntawm cov pas dej rau cov neeg siv LP tshuav nyiaj li cas. Tsis tas li ntawd, cov hnab nyiaj attacker kuj tau taug qab thaum cov qhab nia rov qab cov nyiaj. Rau qib tseem ceeb ntxiv, Radyium tau txais kev pab ntawm qee pawg Solana, 3rd tog auditors, thiab kev sib pauv hauv nruab nrab. Ib qho nyiaj 10% kuj tau muab los ntawm cov nyiaj rov qab.
Tau qhov twg los: https://www.cryptonewsz.com/explicit-post-mortem-report-of-raydium-liquidity-pool-v4s-exploit/