Raydium、廃止されたSolana AMMプールで134万ドルを失う

2026年6月10日に5つの非アクティブなRaydiumプールが134万ドルを失う

Solanaの主要な分散型取引所（DEX）であるRaydiumは、2026年6月10日に5つの廃止された流動性プールが134万ドルを奪われたことを確認しました。影響を受けたプールは、RAY-SOL、USDC-RAY、およびSRM-RAYペアで、約90万ドルのUSDコイン（USDC）を保持していました。攻撃者は357,000ドルのSolana（SOL）と86,000ドルのRaydiumのネイティブトークン（RAY）も奪いました。これらの5つのプールは、2021年に段階的に廃止されたレガシー自動マーケットメイカー（AMM）V3プログラムの一部でした。このバージョンは、Raydiumのインターフェースやソフトウェア開発キット（SDK）を通じてはもはやアクセスできませんでした。セキュリティ会社のPeckShieldは、攻撃者のウォレットをSolanaからEthereumへのブリッジを通じて追跡し、Tornado Cashに約810イーサ（ETH）が預けられたことを確認しました。さらに7ETHがFixedFloatに送金されました。ウォレットは最初にKuCoinを通じて資金提供されました。

攻撃者はLPミントの欠陥を利用し、キーの侵害はなし

Raydiumのコア貢献者であるInfraは、この侵害をレガシーAMM V3コードのLPミント検証の欠陥に起因するとしました。レガシープログラムはLPトークンアドレスを適切に検証せず、攻撃者が資産の引き出しを制御するために設計された比率チェックを回避できるようにしました。Infraは、この脆弱性がプライベートキーの侵害や権限レベルの問題によって引き起こされたものではないことを確認しました。Raydiumの現在のメインネットプログラムは異なる検証メカニズムを使用しており、チームはアクティブなコードにこの欠陥が含まれていないことを確認しました。

"Raydiumの現在のユーザーはこの脆弱性の影響を受けておらず、廃止以来これらのプールとUIを通じて相互作用することはできませんでした。", 2026年6月10日。 — Infra (@0xINFRA), コア貢献者, Raydium

Raydiumの財務がすべての損失を補填し、メインネットのセキュリティレビューを開始

Raydiumは、財務が廃止されたプールから流出した134万ドルを完全に補償することを確認しました。影響を受けたプールに資金を持っていたアクティブユーザーはいませんでした。レガシーAMM V3プログラムは、プラットフォームのインターフェースを通じて数年間アクセスできませんでした。Raydiumのコア貢献者は、すべての現在のメインネットプログラムをレビューし、アクティブなコードに同様の検証のギャップが存在しないことを確認しました。RAYは2026年6月11日に0.58ドルで取引されており（CoinPaprika, 2026年6月11日）、時価総額は約1億5600万ドルです。

"完全な補償はRaydiumの財務によって処理されます。", 2026年6月10日。 — Infra, コア貢献者, Raydium