I creatori di Solana hanno biforcato l'hub di liquidità tokenizzata ampiamente utilizzato, Serum, dopo che è stato compromesso da un attacco informatico dell'11 novembre al cambio di capitolo FTX che ha portato a una raccolta di transazioni non autorizzate.
Secondo lo sviluppatore pseudonimo Mango Max su Twitter, il 12 novembre "è stata creata e distribuita una struttura verificata dello stesso modello". Inoltre, l'autorità di miglioramento e le entrate dei pagamenti "sono state modificate e ora sono gestite da un multi-sig gestito da uno staff di costruttori fidati". I token Serum (SRM) e Megaserum (MSRM) e le riduzioni dei pagamenti non sono stati modificati e hanno funzionato come prima.
Il fatto è accaduto nel fine settimana. Il co-fondatore di Solana, Anatoly Yakovenko, ha twittato che i costruttori che dipendono da Serum stanno biforcando il codice dopo che la chiave aggiornata è stata compromessa, aggiungendo che molti "protocolli per la liquidità e le liquidazioni si basano sui mercati del Serum".
Afaik, i costruttori che si affidano alla forcella del siero questo sistema perché la chiave di miglioramento di quello attuale è compromessa. Questo non ha nulla a che fare con SRM e nemmeno con Bounce. Molti protocolli si affidano ai mercati del siero per la liquidità e le liquidazioni.
— toly (@aeyakovenko) 12 Novembre 2022
in un solo Thread di Twitter, Mango Max ha affermato che la chiave di sostituzione del siero non è stata gestita dal DAO SRM ma da una chiave privata correlata a FTX e nessuno può verificare chi ha gestito le chiavi. La chiave personale era essenziale per sostituire la versione originale di Serum, che ha spinto gli sviluppatori a biforcare il codice perché il segreto personale è sotto il controllo di FTX.
Mango Max ha inoltre notato che:
"Quando ho contattato un paio di persone che prima si erano preoccupate di Serum, ho ricevuto soluzioni del tipo: 'Vorrei avere più informazioni che ti possano aiutare, ma in realtà non lo faccio".
I fornitori di liquidità come Jupiter, l'aggregatore più popolare su Solana, hanno confermato la chiusura di Serum come fonte di liquidità "attribuibile a considerazioni di sicurezza con autorità migliorate, e abbiamo anche ispirato tutti i nostri integratori a fare lo stesso". Anche altre iniziative come Mango Markets e SolBlaze hanno introdotto l'integrazione con il nuovo fork.
Verifica che abbiamo spento @ProjectSerum come fornitura di liquidità un paio d'ore fa a causa di considerazioni di sicurezza sulle autorità di miglioramento, e abbiamo inoltre ispirato tutti i nostri integratori a fare lo stesso.
L’ecosistema è attualmente impegnato su un bivio e lo aiuteremo il più rapidamente possibile
— Aggregatore di Giove (@JupiterExchange) 12 Novembre 2022
Come riportato da Cointelegraph, un assalto avvenuto l'11 novembre ha portato a deflussi di 659 milioni di dollari da FTX e FTX US. Ryne Miller, consigliere legale di FTX US, ha successivamente confermato che le transazioni non erano autorizzate e che FTX US aveva spostato tutte le criptovalute rimanenti in un luogo di stoccaggio freddo come precauzione.
Un blog creato dall'agenzia forense blockchain Elliptic suggerisce che il deflusso ha eliminato vari token su Ethereum, BNB Sensible Chain e Avalanche. Dei 663 milioni di dollari ritirati, si ritiene che circa 477 milioni di dollari siano stati rubati, mentre i restanti si ritiene siano stati portati in un deposito protetto da FTX.
