Dziedzictwo AMM V3 Raydium wykorzystane na 1,34 miliona dolarów z powodu błędu w mintowaniu LP
Haker wykorzystał błąd walidacji w programie AMM V3 Raydium 10 czerwca 2026 roku, wyciągając około 1,34 miliona dolarów z pięciu przestarzałych pul płynności Solana. Raydium potwierdził, że jego skarb będzie pokrywał wszystkie straty i że żaden aktywny użytkownik ani obecne programy nie zostały dotknięte.
Przestarzałe pule AMM V3 Raydium zostały opróżnione na 1,34 miliona dolarów
Haker wykorzystał błąd walidacji w programie AMM V3 Raydium 10 czerwca 2026 roku, wyciągając około 1,34 miliona dolarów z pięciu przestarzałych pul płynności Solana. Program został wycofany z interfejsu użytkownika Raydium od 2021 roku po zamknięciu książki zamówień Serum, dla której został stworzony, ale inteligentne kontrakty pozostały aktywne na łańcuchu z rzeczywistymi aktywami zablokowanymi wewnątrz. Zgodnie z danymi DefiLlama cytowanymi przez The Defiant, Raydium posiada około 797 milionów dolarów w całkowitej wartości zablokowanej, co oznacza, że wyciągnięta kwota stanowi mniej niż 0,2% jego bazy płynności na łańcuchu.
Napastnik użył fałszywego mintu LP, aby obejść kontrole proporcji
Wrażliwość znajdowała się w logice walidacji adresu mintu LP w przestarzałym programie. Napastnik stworzył fałszywy mint tokena LP i przesłał go do przestarzałego kontraktu, omijając kontrole proporcji, które powinny były zablokować wypłatę. Ponieważ program nie sprawdził mintu w odniesieniu do rzeczywistej podaży tokenów LP, traktował napastnika jako legalnego dostawcę płynności z roszczeniem do całego salda puli. Pięć dotkniętych pul — Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY i RAY-SOL — przyniosło około 150,177 RAY, 5,603 SOL i 893,700 USDC. Wielu badaczy bezpieczeństwa niezależnie potwierdziło adres portfela on-chain sprawcy jako jedyny punkt dostępu do wszystkich pięciu wypłat z pul.
PeckShield prześledził 810 ETH z exploita do Tornado Cash
Zgodnie z informacjami firmy zabezpieczeń PeckShield, napastnik sfinansował początkową transakcję przez KuCoin, a następnie przeniósł skradzione aktywa z Solany do Ethereum, uzyskując około 810 ETH. Napastnik wpłacił większość tej kwoty do Tornado Cash, aby ukryć ślad transakcji. Dodatkowe 7 ETH zostało przekierowane przez usługę natychmiastowej wymiany FixedFloat, według analizy PeckShield. Obserwator blockchaina Specter jako pierwszy zgłosił incydent na łańcuchu, zanim PeckShield potwierdził ścieżkę prania pieniędzy.
Skarb Raydium w pełni zrekompensuje wszystkich pięciu dotkniętych posiadaczy pul
Raydium potwierdził, że jego skarb pokryje pełne 1,34 miliona dolarów strat dla dostawców płynności, którzy mieli pozycje w pięciu przestarzałych pulach w momencie exploita. Protokół opisał błąd mintu LP jako błąd logiczny specyficzny dla przestarzałego programu — nie jako kompromitację klucza lub problem na poziomie autorytetu — i stwierdził, że nie niesie on ryzyka propagacji do obecnych programów. Raydium ogłosił kompleksowy przegląd bezpieczeństwa wszystkich swoich programów mainnetowych po incydencie.
"Pełna rekompensata zostanie zrealizowana przez skarb Raydium." — Infra, Współpracownik Core, Raydium, 10 czerwca 2026
Kryptowaluty są wysoce zmienne i wiążą się z istotnym ryzykiem. Możesz stracić część lub całość swojej inwestycji.
Wszystkie informacje na Coinpaprika są podawane wyłącznie w celach informacyjnych i nie stanowią porady finansowej ani inwestycyjnej. Zawsze przeprowadzaj własne badania (DYOR) i skonsultuj się z wykwalifikowanym doradcą finansowym przed podjęciem decyzji inwestycyjnych.
Coinpaprika nie ponosi odpowiedzialności za jakiekolwiek straty wynikające z korzystania z tych informacji.