Raydium потерял $1.34 миллиона из-за эксплуатации устаревших пулов AMM Solana
Устаревшая программа AMM V3 Raydium потеряла $1.34 миллиона 10 июня 2026 года, которые были выведены из пяти неактивных пулов ликвидности Solana через уязвимость валидации LP mint. Казначейство Raydium покроет все убытки; текущие программы и пользователи не пострадали.
Пять неактивных пулов Raydium потеряли $1.34 миллиона 10 июня
Raydium, ведущая децентрализованная биржа (DEX) на Solana, подтвердила 10 июня 2026 года, что пять устаревших пулов ликвидности были опустошены на $1.34 миллиона. Затронутые пулы — пары RAY-SOL, USDC-RAY и SRM-RAY — содержали примерно $900,000 в USD Coin (USDC). Злоумышленник также вывел $357,000 в Solana (SOL) и $86,000 в родном токене Raydium (RAY). Все пять пулов были частью устаревшей программы автоматизированного маркет-мейкера (AMM) V3, которая была выведена из эксплуатации в 2021 году. Эта версия больше не была доступна через интерфейс или программный интерфейс разработки (SDK) Raydium. Безопасностная компания PeckShield проследила кошелек злоумышленника через мост Solana-Ethereum и в Tornado Cash, куда было внесено примерно 810 эфиров (ETH). Еще семь ETH были переведены на FixedFloat. Кошелек изначально был профинансирован через KuCoin.
Злоумышленник использовал уязвимость LP mint, а не компрометацию ключа
Ключевой участник Raydium Infra объяснил утечку уязвимостью валидации LP mint в коде устаревшей AMM V3. Устаревшая программа не проверяла адреса токенов LP должным образом, что позволило злоумышленнику обойти проверки пропорций, предназначенные для контроля вывода активов. Infra подтвердил, что эксплуатация не была вызвана компрометацией приватного ключа или какой-либо проблемой уровня власти. Текущие программы Raydium на основной сети используют другой механизм валидации, и команда подтвердила, что в активном коде нет этой уязвимости.
"Никакие текущие пользователи Raydium не пострадали от этой эксплуатации и не могли бы взаимодействовать с этими пулами через интерфейс с момента их устаревания.", 10 июня 2026 года. — Infra (@0xINFRA), Ключевой участник, Raydium
Казначейство Raydium покрывает все убытки и начинает проверку безопасности основной сети
Raydium подтвердил, что его казначейство полностью возместит все $1.34 миллиона, выведенные из устаревших пулов. Ни один активный пользователь не держал средства в затронутых пулах; устаревшая программа AMM V3 была недоступна через интерфейс платформы в течение многих лет. Ключевые участники Raydium начали проверку всех текущих программ основной сети, чтобы подтвердить, что в активном коде нет аналогичных уязвимостей валидации. RAY торговался по цене $0.58 11 июня 2026 года (CoinPaprika, 11 июня 2026 года), с рыночной капитализацией примерно $156 миллионов.
"Полное возмещение будет осуществлено казначейством Raydium.", 10 июня 2026 года. — Infra, Ключевой участник, Raydium
Криптовалюты являются высоковолатильными и связаны с значительными рисками. Вы можете потерять часть или все свои инвестиции.
Вся информация на Coinpaprika предоставляется исключительно для информационных целей и не является финансовым или инвестиционным советом. Всегда проводите собственное исследование (DYOR) и консультируйтесь с квалифицированным финансовым консультантом перед принятием инвестиционных решений.
Coinpaprika не несет ответственности за любые убытки, возникающие в результате использования этой информации.