Raydiums Legacy AMM V3 für 1,34 Millionen Dollar über LP Mint-Fehler ausgenutzt

Raydiums veraltete AMM V3-Pools wurden für 1,34 Millionen Dollar abgezogen

Ein Hacker hat am 10. Juni 2026 einen Validierungsfehler im Raydium-Legacy-AMM-V3-Programm ausgenutzt und etwa 1,34 Millionen Dollar aus fünf veralteten Solana-Liquiditätspools abgezogen. Das Programm war seit 2021 aus der Benutzeroberfläche von Raydium entfernt worden, nachdem das Serum-Orderbuch, für das es entwickelt wurde, abgeschaltet wurde, aber die Smart Contracts blieben on-chain aktiv mit echten Vermögenswerten, die darin gesperrt waren. Laut DefiLlama-Daten, die von The Defiant zitiert wurden, hält Raydium etwa 797 Millionen Dollar an insgesamt gesperrtem Wert, was bedeutet, dass der abgezogene Betrag weniger als 0,2 % seiner on-chain-Liquiditätsbasis ausmacht.

Angreifer nutzte einen betrügerischen LP-Mint, um Proportionsprüfungen zu umgehen

Die Schwachstelle lag in der Validierungslogik der LP-Mint-Adresse des Legacy-Programms. Der Angreifer erstellte einen betrügerischen LP-Token-Mint und reichte ihn beim veralteten Vertrag ein, wodurch die Proportionsprüfungen umgangen wurden, die den Abzug hätten blockieren sollen. Da das Programm versäumte, den Mint mit dem tatsächlichen LP-Token-Angebot abzugleichen, behandelte es den Angreifer als legitimen Liquiditätsanbieter mit einem Anspruch auf den gesamten Pool-Bestand. Die fünf betroffenen Pools — Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY und RAY-SOL — haben ungefähr 150.177 RAY, 5.603 SOL und 893.700 USDC ergeben. Mehrere Sicherheitsforscher bestätigten unabhängig die on-chain-Wallet-Adresse des Ausbeuters als den einzigen Zugangspunkt für alle fünf Pool-Abzüge.

PeckShield verfolgte 810 ETH von dem Exploit zu Tornado Cash

Laut der Sicherheitsfirma PeckShield finanzierte der Angreifer die ursprüngliche Transaktion über KuCoin und übertrug dann die gestohlenen Vermögenswerte von Solana nach Ethereum, was ungefähr 810 ETH ergab. Der Angreifer hinterlegte den Großteil dieses Betrags in Tornado Cash, um die Transaktionsspur zu verschleiern. Weitere 7 ETH wurden laut der Analyse von PeckShield über den Instant-Swap-Service FixedFloat geleitet. Der Blockchain-Beobachter Specter hatte den Vorfall zuerst on-chain markiert, bevor PeckShield den Geldwäschepfad bestätigte.

Raydium-Schatzkammer wird alle fünf betroffenen Poolinhaber vollständig entschädigen

Raydium bestätigte, dass die Schatzkammer die vollen 1,34 Millionen Dollar an Verlusten für Liquiditätsanbieter, die zum Zeitpunkt des Exploits Positionen in den fünf veralteten Pools hielten, decken wird. Das Protokoll beschrieb den LP-Mint-Fehler als einen eigenständigen Logikfehler, der spezifisch für das Legacy-Programm ist — kein Schlüsselkompromiss oder ein Problem auf Autoritätsebene — und erklärte, dass es kein Risiko für die aktuellen Programme birgt. Raydium kündigte eine umfassende Sicherheitsüberprüfung aller seiner Mainnet-Programme nach dem Vorfall an.

"Die vollständige Entschädigung wird von Raydiums Schatzkammer übernommen." — Infra, Core Contributor, Raydium, 10. Juni 2026