Raydium：攻擊原因系私鑰泄漏，損失總額約為439.5萬美元

12月17日消息，針對遭遇攻擊一事，Raydium發推更新稱，漏洞似乎源于木馬攻擊和池子所有者帳戶的私鑰泄露。作為即時解決方案，先前的所有者權限已被撤銷，所有程序帳戶已更新為新的硬錢包帳戶，因此攻擊者不再具有訪問權限，也無法再利用這些池子進行攻擊。

Raydium還表示，本次攻擊的損失總額約為439.5萬美元。

Raydium：攻擊者可能通過遠程訪問服務器獲取了私鑰:12月18日消息，Solana生態去中心化交易所Raydium發布被黑客攻擊的調查報告，報告稱，可提取流動性池資金的Pool Owner帳戶最初部署在具有專用內部服務器的虛擬機上，沒有證據表明Pool Owner帳戶的私鑰曾在其最初部署的虛擬機之外進行本地傳遞、共享、傳輸或存儲。初步懷疑攻擊者可能已經遠程訪問了部署該帳戶的虛擬機或內部服務器。本次攻擊涉及到了ETH、USDC、RAY、SOL、stSOL、UXP、ZBC七種代幣，總金額約440萬美元。

Raydium表示，此前已部署了補丁來撤銷被攻擊地址的權限，并將權限移至冷錢包地址。此外，已于北京時間昨日18:27刪除了不必要的管理參數來避免資金池被影響。Raydium目前正在確定黑客攻擊對流動性池的影響數額，此外也正在與Solana團隊、第三方審計員和中心化交易所合作定位攻擊者。并愿意提供被盜金額的10%以及被盜的RAY作為賞金來換取返還被盜資金。（Medium）[2022/12/18 21:52:10]

多鏈DeFi平臺Rubic集成Raydium，允許用戶在Solana網絡完成鏈上交換:官方消息，多鏈DeFi平臺Rubic集成Raydium，允許用戶在Solana網絡完成鏈上交換。此外，Rubic還完成了Phantom和Solflare錢包與Rubic生態系統的集成。[2021/12/18 7:47:02]

Sushi新提案提議用Raydium作橋梁在Solana和Serum上構建SushiSwap:Sushi發布代號為BONSAI的提案，得到SBF轉推支持。提案中提議用Raydium作橋梁將SushiSwap跨到Solana和Serum上，用以解決以下問題：1、高昂的gas費用和緩慢的交易速度；2、缺乏限價單和高級交易UI；3、通過中央訂單簿聚合所有市場的零散流動性。此前消息，RaydiumProtocol是建立在Solana上的鏈上訂單簿AMM，可以向中央限價訂單簿提供鏈上流動性，Raydium的用戶和流動性池可以訪問整個Serum生態系統的訂單流和流動性。關鍵池將獲得RAY代幣激勵。流動資金池的開發和抵押已完成，主網已啟動。關于提案的更多詳情請參看原文鏈接。[2021/2/23 17:43:01]