Raydium, Eski Solana AMM Havuzlarında 1.34 Milyon Dolar Kayıp Verdi
Raydium'un emekli AMM V3 programı, 10 Haziran 2026'da, beş pasif Solana likidite havuzundan bir LP mint doğrulama hatası aracılığıyla 1.34 milyon dolar kaybetti. Raydium'un hazinesi tüm kayıpları karşılayacak; mevcut programlar ve kullanıcılar etkilenmeyecek.
10 Haziran'da beş pasif Raydium havuzu 1.34 milyon dolar kaybetti
Raydium, Solana üzerindeki önde gelen merkeziyetsiz borsa (DEX), 10 Haziran 2026'da beş emekli likidite havuzunun 1.34 milyon dolar kaybedildiğini doğruladı. Etkilenen havuzlar — RAY-SOL, USDC-RAY ve SRM-RAY çiftleri — yaklaşık 900,000 dolar değerinde USD Coin (USDC) tutuyordu. Saldırgan ayrıca 357,000 dolar değerinde Solana (SOL) ve 86,000 dolar değerinde Raydium'un yerel token'ı (RAY) aldı. Beş havuz da 2021'de aşamalı olarak kaldırılan eski otomatik piyasa yapıcı (AMM) V3 programının bir parçasıydı. O versiyon, Raydium'un arayüzü veya yazılım geliştirme kiti (SDK) aracılığıyla artık erişilebilir değildi. Güvenlik firması PeckShield, saldırganın cüzdanını Solana'dan Ethereum'a köprü üzerinden takip etti ve Tornado Cash'e girdi, burada yaklaşık 810 ether (ETH) yatırıldı. Ek olarak, yedi ETH FixedFloat'a transfer edildi. Cüzdan başlangıçta KuCoin aracılığıyla finanse edildi.
Saldırgan LP mint hatasını kullandı, anahtarın ele geçirilmesi olmadı
Raydium'un çekirdek katkıcısı Infra, ihlali eski AMM V3 kodundaki bir LP mint doğrulama hatası'na atfetti. Eski program, LP token adreslerini düzgün bir şekilde doğrulamıyordu, bu da saldırgana varlık çekimlerini kontrol etmek için tasarlanmış oran kontrollerini atlama imkanı sağladı. Infra, bu istismarın özel bir anahtarın ele geçirilmesi veya herhangi bir yetki düzeyi sorunu nedeniyle gerçekleşmediğini doğruladı. Raydium'un mevcut ana ağ programları farklı bir doğrulama mekanizması kullanıyor ve ekip, aktif kodda bu hatayı içeren hiçbir kodun olmadığını doğruladı.
"Raydium'un mevcut kullanıcıları bu istismardan etkilenmedi veya bu havuzlarla UI aracılığıyla etkileşimde bulunamazdı, çünkü bunlar emekli edildi.", 10 Haziran 2026. — Infra (@0xINFRA), Çekirdek Katkıcı, Raydium
Raydium hazinesi tüm kayıpları karşılıyor ve ana ağ güvenlik incelemesine başlıyor
Raydium, hazinesinin emekli havuzlardan tamamen 1.34 milyon doları geri ödeyeceğini doğruladı. Etkilenen havuzlarda aktif kullanıcılar fon bulundurmuyordu; eski AMM V3 programı yıllardır platformun arayüzü aracılığıyla erişilemezdi. Raydium'un çekirdek katkıcıları, aktif kodda benzer doğrulama boşluklarının olmadığını doğrulamak için tüm mevcut ana ağ programlarının bir incelemesine başladı. RAY, 11 Haziran 2026'da 0.58 dolar seviyesinden işlem gördü (CoinPaprika, 11 Haziran 2026), yaklaşık 156 milyon dolarlık bir piyasa değeri ile.
"Tam tazminat Raydium'un hazinesi tarafından karşılanacaktır.", 10 Haziran 2026. — Infra, Çekirdek Katkıcı, Raydium
Kripto paralar son derece dalgalıdır ve önemli riskler içerir. Yatırımınızın bir kısmını veya tamamını kaybedebilirsiniz.
Coinpaprika üzerindeki tüm bilgiler yalnızca bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları almadan önce her zaman kendi araştırmanızı yapın (DYOR) ve nitelikli bir finansal danışmana danışın.
Coinpaprika, bu bilgilerin kullanımından kaynaklanan herhangi bir kayıptan sorumlu değildir.