Raydium Perde $1,34 Milhão em Exploração em Pools AMM Descontinuados da Solana
O programa AMM V3 aposentado da Raydium perdeu $1,34 milhão em 10 de junho de 2026, drenado de cinco pools de liquidez inativos da Solana devido a uma falha de validação de mint de LP. O tesouro da Raydium cobrirá todas as perdas; programas e usuários atuais permanecem inalterados.
Cinco pools inativos da Raydium perdem $1,34 milhão em 10 de junho
A Raydium, a principal exchange descentralizada (DEX) na Solana, confirmou em 10 de junho de 2026 que cinco pools de liquidez descontinuados foram drenados de $1,34 milhão. Os pools afetados — pares RAY-SOL, USDC-RAY e SRM-RAY — continham aproximadamente $900.000 em USD Coin (USDC). O atacante também levou $357.000 em Solana (SOL) e $86.000 no token nativo da Raydium (RAY). Todos os cinco pools faziam parte do programa legado de criador de mercado automatizado (AMM) V3, descontinuado em 2021. Essa versão não estava mais acessível através da interface ou do kit de desenvolvimento de software (SDK) da Raydium. A empresa de segurança PeckShield rastreou a carteira do atacante através de uma ponte Solana-para-Ethereum e para o Tornado Cash, onde aproximadamente 810 ether (ETH) foram depositados. Outros sete ETH foram transferidos para o FixedFloat. A carteira foi inicialmente financiada através da KuCoin.
Atacante explorou falha de mint de LP, não uma violação de chave
O colaborador principal da Raydium, Infra, atribuiu a violação a uma falha de validação de mint de LP no código legado do AMM V3. O programa legado não verificava corretamente os endereços dos tokens LP, o que permitiu que o atacante contornasse as verificações de proporção projetadas para controlar retiradas de ativos. Infra confirmou que a exploração não foi causada por uma violação de chave privada ou qualquer problema de nível de autoridade. Os programas atuais da mainnet da Raydium usam um mecanismo de validação diferente, e a equipe confirmou que nenhum código ativo contém essa falha.
"Nenhum usuário atual da Raydium foi afetado por essa exploração ou teria conseguido interagir com esses pools através da interface desde sua descontinuação.", 10 de junho de 2026. — Infra (@0xINFRA), Colaborador Principal, Raydium
Tesouro da Raydium cobre todas as perdas e inicia revisão de segurança da mainnet
A Raydium confirmou que seu tesouro reembolsará totalmente os $1,34 milhão drenados dos pools descontinuados. Nenhum usuário ativo tinha fundos nos pools afetados; o programa legado AMM V3 não estava acessível através da interface da plataforma há anos. Os colaboradores principais da Raydium iniciaram uma revisão de todos os programas atuais da mainnet para confirmar que não existem lacunas de validação semelhantes no código ativo. O RAY foi negociado a $0,58 em 11 de junho de 2026 (CoinPaprika, 11 de junho de 2026), com uma capitalização de mercado de aproximadamente $156 milhões.
"A compensação total será tratada pelo tesouro da Raydium.", 10 de junho de 2026. — Infra, Colaborador Principal, Raydium
As criptomoedas são altamente voláteis e envolvem riscos significativos. Você pode perder parte ou a totalidade do seu investimento.
Todas as informações no Coinpaprika são fornecidas apenas para fins informativos e não constituem aconselhamento financeiro ou de investimento. Sempre realize sua própria pesquisa (DYOR) e consulte um consultor financeiro qualificado antes de tomar decisões de investimento.
O Coinpaprika não é responsável por quaisquer perdas resultantes do uso dessas informações.