حمله به قراردادهای قدیمی Raydium AMM V۳ باعث از دست رفتن ۱.۳۴ میلیون دلار شد
در تازه‌ترین رویداد امنیتی در حوزه امور مالی غیرمتمرکز (DeFi)، یک حمله سایبری به نسخه سوم Raydium AMM (Automated Market Maker) منجر به از دست رفتن حدود ۱.۳۴ میلیون دلار شد. این حمله به برنامه‌ای قدیمی و متوقف شده مرتبط با پنج استخر نقدینگی صورت گرفت که در مسیر فعلی محصولات Raydium قرار نداشتند و توسط رابط کاربری یا SDK این پلتفرم پشتیبانی نمی‌شدند. همچنین، این استخرها برای کاربران فعلی غیرقابل دسترسی بودند.
این رخنه امنیتی نشان‌دهنده ضعف‌های مدیریت چرخه عمر قراردادهای هوشمند در فضای DeFi است. قراردادهای قدیمی و زیرساخت‌های مرتبط که دیگر به عنوان سطح حمله زنده در نظر گرفته نمی‌شدند، هدف این حمله قرار گرفتند. این موضوع نگرانی‌هایی را درباره حفظ امنیت و مدیریت به‌روزرسانی قراردادهای هوشمند در پروژه‌های DeFi ایجاد کرده است.
Raydium، به عنوان یکی از پلتفرم‌های برجسته در زمینه بازارسازهای خودکار در بلاکچین سولانا، در گذشته نسخه‌های مختلفی از AMM خود را ارائه داده است. نسخه سوم این AMM که اکنون دیگر در مسیر توسعه اصلی قرار ندارد، شامل قراردادهایی بود که به دلیل عدم پشتیبانی و به‌روزرسانی، آسیب‌پذیری‌هایی را به همراه داشتند. این آسیب‌پذیری‌ها به مهاجمان اجازه داد تا از طریق استخرهای نقدینگی قدیمی و غیرقابل دسترس، مبلغ قابل توجهی را استخراج کنند.
این اتفاق بار دیگر اهمیت مدیریت دقیق چرخه عمر قراردادهای هوشمند را در پروژه‌های DeFi برجسته می‌کند. قراردادهای هوشمند که به عنوان ستون فقرات این اکوسیستم‌ها عمل می‌کنند، نیازمند نظارت مداوم و به‌روزرسانی‌های امنیتی هستند تا از سوءاستفاده‌های احتمالی جلوگیری شود. در غیر این صورت، حتی قراردادهای قدیمی و به ظاهر غیر فعال نیز می‌توانند به نقاط ضعف بزرگی تبدیل شوند.
کارشناسان امنیتی تاکید دارند که پروژه‌های DeFi باید استراتژی‌های جامعی برای مدیریت قراردادهای قدیمی و متوقف شده خود تدوین کنند. این استراتژی‌ها باید شامل حذف یا غیرفعال کردن کامل قراردادهای منسوخ، بررسی مداوم آسیب‌پذیری‌ها و اطلاع‌رسانی به کاربران درباره ریسک‌های احتمالی باشد.
از سوی دیگر، این حادثه هشداری است برای کاربران و سرمایه‌گذاران در حوزه DeFi که تنها به قراردادهای فعال و رابط‌های کاربری توجه نکنند، بلکه باید به قراردادهای زیرساختی و قدیمی نیز دقت کنند. زیرا این قراردادها می‌توانند به عنوان درهای پشتی برای حملات سایبری مورد استفاده قرار گیرند.
در نهایت، این رخداد نشان می‌دهد که توسعه‌دهندگان و تیم‌های پروژه‌های بلاکچینی باید به مدیریت جامع چرخه عمر قراردادهای هوشمند توجه ویژه‌ای داشته باشند تا از تکرار چنین حملاتی جلوگیری شود و امنیت اکوسیستم DeFi ارتقا یابد.