Solana tabanlı merkeziyetsiz finans platformu Raydium, eski likidite havuzlarını hedef alan siber saldırının ardından kullanıcı kayıplarını tamamen karşılayacağını duyurdu. Yaklaşık 1,3 milyon dolar değerindeki kripto varlığın çekildiği olayın, platformun aktif sistemlerinden değil yıllardır kullanılmayan eski bir altyapıdan kaynaklandığı belirtildi.
Saldırı eski AMM altyapısını hedef aldı
Yapılan açıklamalara göre saldırgan, Raydium’un geçmişte kullandığı ve uzun süredir devre dışı bırakılmış otomatik piyasa yapıcı (AMM) programındaki bir doğrulama açığından yararlandı. Zincir üstü araştırmacıların aktardığı bilgilere göre sahte bir mint adresi kullanılarak güvenlik kontrolleri aşıldı ve belirli likidite havuzlarından varlık çekimi gerçekleştirildi.
Saldırıda yaklaşık 150 bin RAY tokeni, 5 bin 600’den fazla SOL ve 893 bin 700 USDC'nin ele geçirildiği bildirildi.
Aktif kullanıcılar etkilenmedi
Raydium ekibi, saldırının yalnızca geçmişte kullanılan ve artık aktif olmayan havuzlarla sınırlı kaldığını vurguladı. Şirket, mevcut likidite havuzlarının, işlem altyapısının ve aktif kullanıcı fonlarının olaydan etkilenmediğini açıkladı.
Yetkisiz likidite çekimiyle sonuçlanan olayın, 2021 yılında kullanımdan kaldırılan eski AMM V3 programıyla ilgili olduğu ve mevcut kullanıcıların risk altında bulunmadığı belirtildi.
Platform ayrıca söz konusu havuzların uzun süredir kullanıcı arayüzü üzerinden erişilebilir olmadığını ve aktif işlem akışının dışında kaldığını ifade etti.
Çalınan fonların izi Ethereum ağına kadar uzandı
Blokzincir güvenlik şirketlerinin paylaştığı verilere göre saldırgan, ele geçirilen varlıkların bir bölümünü Solana ağından Ethereum ağına taşıdı. İncelemelerde fonların bir kısmının gizlilik odaklı araçlar üzerinden hareket ettirildiği tespit edildi.
Analizlere göre yaklaşık 810 ETH'nin Tornado Cash'e, 7 ETH'nin ise FixedFloat platformuna gönderildiği belirlendi. Uzmanlar, bu transferlerin çalınan varlıkların izinin sürülmesini zorlaştırabileceğine dikkat çekiyor.
Zararlar proje hazinesinden karşılanacak
Raydium yönetimi, olaydan etkilenen tüm kullanıcıların zararlarının proje hazinesinden karşılanacağını açıkladı. Böylece eski havuzlarda bakiyesi bulunan kullanıcıların kayıpları doğrudan platform tarafından telafi edilecek.
Bu yaklaşım Raydium için ilk değil. Proje, 2022 yılında yaşanan ve yönetici anahtarlarının ele geçirilmesiyle sonuçlanan başka bir güvenlik olayının ardından da kullanıcı zararlarını karşılamak için özel bir geri ödeme planı uygulamıştı.
Piyasadaki etki sınırlı kaldı
Saldırı haberine rağmen piyasalarda sert bir satış baskısı oluşmadı. Yatırımcıların olayın aktif altyapıyı etkilememesi nedeniyle gelişmeyi sınırlı bir risk olarak değerlendirdiği görülüyor.
Soruşturma sürerken güvenlik araştırmacıları, mevcut bulguların saldırının yalnızca kullanım dışı bırakılmış sistemlerle sınırlı olduğunu ve Raydium’un güncel işlem altyapısına yönelik bir tehdit bulunmadığını gösterdiğini belirtiyor.
