Raydium perd 1,34 million de dollars à cause d'une exploitation sur des pools AMM Solana obsolètes
Le programme AMM V3 retiré de Raydium a perdu 1,34 million de dollars le 10 juin 2026, drainé de cinq pools de liquidité Solana inactifs via un défaut de validation de mint LP. Le trésor de Raydium couvrira toutes les pertes ; les programmes et utilisateurs actuels restent non affectés.
Cinq pools inactifs de Raydium perdent 1,34 million de dollars le 10 juin
Raydium, la principale bourse décentralisée (DEX) sur Solana, a confirmé le 10 juin 2026 que cinq pools de liquidité obsolètes avaient été drainés de 1,34 million de dollars. Les pools affectés — les paires RAY-SOL, USDC-RAY et SRM-RAY — détenaient environ 900 000 dollars en USD Coin (USDC). L'attaquant a également pris 357 000 dollars en Solana (SOL) et 86 000 dollars en token natif de Raydium (RAY). Tous les cinq pools faisaient partie du programme d'AMM automatisé (AMM) V3 hérité, abandonné en 2021. Cette version n'était plus accessible via l'interface de Raydium ou le kit de développement logiciel (SDK). La société de sécurité PeckShield a retracé le portefeuille de l'attaquant à travers un pont Solana vers Ethereum et dans Tornado Cash, où environ 810 ether (ETH) ont été déposés. Sept autres ETH ont été transférés à FixedFloat. Le portefeuille a été initialement financé via KuCoin.
L'attaquant a exploité un défaut de mint LP, pas une compromission de clé
Le contributeur principal de Raydium, Infra, a attribué la violation à un défaut de validation de mint LP dans le code AMM V3 hérité. Le programme hérité ne vérifiait pas correctement les adresses de token LP, ce qui a permis à l'attaquant de contourner les vérifications de proportion conçues pour contrôler les retraits d'actifs. Infra a confirmé que l'exploitation n'était pas causée par une compromission de clé privée ou un problème de niveau d'autorité. Les programmes mainnet actuels de Raydium utilisent un mécanisme de validation différent, et l'équipe a confirmé qu'aucun code actif ne contient ce défaut.
"Aucun utilisateur actuel de Raydium n'est affecté par cette exploitation et n'aurait pu interagir avec ces pools via l'interface utilisateur depuis leur dépréciation.", 10 juin 2026. — Infra (@0xINFRA), Contributeur principal, Raydium
Le trésor de Raydium couvre toutes les pertes et commence un examen de sécurité du mainnet
Raydium a confirmé que son trésor remboursera intégralement les 1,34 million de dollars drainés des pools obsolètes. Aucun utilisateur actif n'avait de fonds dans les pools affectés ; le programme AMM V3 hérité avait été inaccessible via l'interface de la plateforme pendant des années. Les contributeurs principaux de Raydium ont commencé un examen de tous les programmes mainnet actuels pour confirmer qu'aucun écart de validation similaire n'existe dans le code actif. RAY se négociait à 0,58 $ le 11 juin 2026 (CoinPaprika, 11 juin 2026), avec une capitalisation boursière d'environ 156 millions de dollars.
"La compensation intégrale sera prise en charge par le trésor de Raydium.", 10 juin 2026. — Infra, Contributeur principal, Raydium
Les cryptomonnaies sont très volatiles et comportent des risques significatifs. Vous pourriez perdre une partie ou la totalité de votre investissement.
Toutes les informations sur Coinpaprika sont fournies à titre informatif uniquement et ne constituent pas des conseils financiers ou d'investissement. Effectuez toujours vos propres recherches (DYOR) et consultez un conseiller financier qualifié avant de prendre des décisions d'investissement.
Coinpaprika n'est pas responsable des pertes résultant de l'utilisation de ces informations.