מתקפת סייבר גורמת לריידיום להפסיד 1.3 מיליון דולר ולכסות את ההפסדים
ריידיום, אחת הפלטפורמות המובילות בתחום הבלוקצ'יין, חוותה מתקפה חמורה שגרמה לה להפסיד כ-1.3 מיליון דולר. המתקפה פגעה במאגרים ישנים על רשת סולנה, אך צוות החברה הבטיח שיכסה את ההפסדים במלואם. האירוע התרחש ביום רביעי האחרון וגרם להתרעה מצד חברת אבטחת הבלוקצ'יין PeckShield והחוקר Specter.
המתקפה נגעה בקוד ישן של יוצר שוק אוטומטי (AMM), ולא השפיעה על מאגרים פעילים או על משתמשים נוכחיים. התוקף הצליח לנצל פגם באימות במאגרים לא פעילים ולזייף כתובת יצירה, מה שאפשר לו לרוקן את הנזילות ללא גילוי. הנכסים שנגנבו כללו אסימוני RAY, SOL ו-USD Coin.
התוקף מומן תחילה דרך KuCoin, ולאחר מכן העביר את הכספים ל-Ethereum. על פי מידע שפרסמה PeckShield, רוב הכספים הועברו ל-Tornado Cash, וחלק קטן נוסף ל-FixedFloat. המשרד האמריקאי אף הסיר את המיקסר מרשימת הסנקציות במרץ 2025.
ריידיום הבהירה שהמאגרים שהושפעו היו חלק מתוכנית ישנה ומיושנת של AMM V3, שלא הייתה פעילה מאז 2021. החברה הבטיחה שהנכסים שנפגעו יוחזרו במלואם מהאוצר שלהם, ואין שום משתמש נוכחי שנפגע מהמתקפה. פרוטוקול ריידיום עמד במבחן דומה בעבר, כאשר פרצת אבטחה אחרת נפתרה בהצלחה.
למרות המתקפה, השוק הגיב באדישות יחסית, ומחיר ה-RAY ירד בפחות מ-1% בלבד. מחיר ה-SOL ירד בכמעט 2%, אך לא נרשמו תגובות חריפות נוספות. האירוע מדגים את הסיכונים הכרוכים בשימוש בקוד ישן, גם לאחר שסיים את השימוש בו.
כעת נותר לראות האם החוקרים יצליחו לעקוב אחר הכספים ולהשיבם. המתקפה הזו מזכירה לנו עד כמה חשוב להבטיח את האבטחה של מערכות בלוקצ'יין ולוודא שהן מעודכנות ומוגנות מפני מתקפות פוטנציאליות בעתיד.