RaydiumのレガシーAMM V3がLPミントの欠陥を利用され、134万ドルが流出
ハッカーは2026年6月10日にRaydiumのレガシーAMM V3プログラムの検証の欠陥を利用し、5つの非推奨のSolana流動性プールから約134万ドルを引き出しました。Raydiumは、財務省がすべての損失をカバーし、現在のユーザーやプログラムには影響がなかったことを確認しました。
Raydiumの非推奨AMM V3プールが134万ドル流出
ハッカーは2026年6月10日にRaydiumのレガシーAMM V3プログラムの検証の欠陥を利用し、5つの非推奨のSolana流動性プールから約134万ドルを引き出しました。このプログラムは2021年にその基盤となったSerumオーダーブックのシャットダウンに伴いRaydiumのユーザーインターフェースから退役しましたが、スマートコントラクトはオンチェーンでアクティブであり、実際の資産がロックされていました。The Defiantが引用したDefiLlamaのデータによると、Raydiumは約797百万ドルのロックされた総価値を保持しており、流出した金額はそのオンチェーン流動性基盤の0.2%未満を表しています。
攻撃者は不正なLPミントを使用して比率チェックを回避
この脆弱性は、レガシープログラムのLPミントアドレス検証ロジックに存在していました。攻撃者は不正なLPトークンミントを作成し、それを非推奨のコントラクトに提出し、引き出しをブロックすべき比率チェックを回避しました。プログラムはミントを実際のLPトークン供給と照合しなかったため、攻撃者をプール残高全体に対する権利を持つ正当な流動性プロバイダーとして扱いました。影響を受けた5つのプール（Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY、RAY-SOL）は、約150,177 RAY、5,603 SOL、および893,700 USDCを生み出しました。複数のセキュリティ研究者が独立して、攻撃者のオンチェーンウォレットアドレスを5つのプールの流出の唯一の入り口として確認しました。
PeckShieldが流出した810 ETHをTornado Cashに追跡
セキュリティ会社PeckShieldによると、攻撃者はKuCoinを通じて初期の取引を資金調達し、その後、盗まれた資産をSolanaからEthereumにブリッジし、約810 ETHを得ました。攻撃者はその大部分をTornado Cashに預けて取引の痕跡を隠しました。PeckShieldの分析によると、さらに7 ETHが即時スワップサービスFixedFloatを通じてルーティングされました。ブロックチェーン監視者Specterは、PeckShieldがマネーロンダリングの経路を確認する前に、オンチェーンでこの事件を最初にフラグしました。
Raydiumの財務省は影響を受けた5つのプールホルダーに完全に補償します
Raydiumは、財務省が流出時に5つの非推奨プールにポジションを持っていた流動性プロバイダーに対して、134万ドルの損失を全額カバーすることを確認しました。プロトコルは、LPミントの欠陥をレガシープログラム特有の自己完結型の論理エラーとして説明し、キーの侵害や権限レベルの問題ではないとし、現在のプログラムへの伝播リスクはないと述べました。Raydiumは、事件後にすべてのメインネットプログラムの包括的なセキュリティレビューを発表しました。
"完全な補償はRaydiumの財務省によって処理されます。" — Infra, コアコントリビューター, Raydium, 2026年6月10日
暗号通貨は非常に変動が激しく、重大なリスクを伴います。あなたは投資の一部または全てを失う可能性があります。
Coinpaprikaのすべての情報は情報提供のみを目的としており、金融または投資のアドバイスを構成するものではありません。投資判断を下す前に、必ず自分自身で調査を行い（DYOR）、資格のある金融アドバイザーに相談してください。
Coinpaprikaは、この情報の使用に起因する損失について一切の責任を負いません。