Raydium'un Eski AMM V3 Programı, LP Mint Açığı ile 1.34 Milyon Dolar Ziyan Edildi
Bir hacker, 10 Haziran 2026'da Raydium'un eski AMM V3 programındaki bir doğrulama açığını kullanarak, yaklaşık 1.34 milyon doları beş eski Solana likidite havuzundan çekti. Raydium, hazine fonunun tüm kayıpları karşılayacağını ve aktif kullanıcıların veya mevcut programların etkilenmediğini doğruladı.
Raydium'un eski AMM V3 havuzları 1.34 milyon dolar için boşaltıldı
Bir hacker, 10 Haziran 2026'da Raydium'un eski AMM V3 programındaki bir doğrulama açığını kullanarak, yaklaşık 1.34 milyon doları beş eski Solana likidite havuzundan çekti. Program, 2021'de oluşturulduğu Serum emir defterinin kapatılmasının ardından Raydium'un kullanıcı arayüzünden emekli edilmişti, ancak akıllı sözleşmeler, içinde gerçek varlıklar kilitli kalmaya devam etti. The Defiant tarafından alıntılanan DefiLlama verilerine göre, Raydium'un toplam kilitli değeri yaklaşık 797 milyon dolar olup, çekilen miktar, zincir üzerindeki likidite tabanının %0.2'sinden daha azını temsil ediyor.
Saldırgan, oran kontrollerini atlamak için sahte bir LP mint kullandı
Açık, eski programın LP mint adresi doğrulama mantığında bulunuyordu. Saldırgan, sahte bir LP token mint'i oluşturdu ve bunu eski sözleşmeye sundu, böylece çekimi engellemesi gereken oran kontrollerini atladı. Program, mint'i gerçek LP token arzı ile çapraz kontrol etmediği için, saldırganı tüm havuz bakiyesi üzerinde hak iddia eden meşru bir likidite sağlayıcısı olarak değerlendirdi. Etki altındaki beş havuz — Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY ve RAY-SOL — yaklaşık 150,177 RAY, 5,603 SOL ve 893,700 USDC sağladı. Birçok güvenlik araştırmacısı, saldırganın zincir üzerindeki cüzdan adresini beş havuzun boşaltılması için tek giriş noktası olarak bağımsız bir şekilde doğruladı.
PeckShield, açığın ardından 810 ETH'yi Tornado Cash'e izledi
Güvenlik firması PeckShield, saldırganın ilk işlemi KuCoin üzerinden finanse ettiğini ve ardından çalınan varlıkları Solana'dan Ethereum'a köprülediğini, yaklaşık 810 ETH elde ettiğini bildirdi. Saldırgan, bu miktarın büyük kısmını işlemi gizlemek için Tornado Cash'e yatırdı. PeckShield'in analizine göre, ek olarak 7 ETH, anlık değişim hizmeti FixedFloat aracılığıyla yönlendirildi. Blockchain izleyici Specter, PeckShield'in para aklama yolunu doğrulamadan önce olayı zincir üzerinde ilk olarak işaretledi.
Raydium hazine, etki altındaki beş havuz sahibini tamamen tazmin edecek
Raydium, hazine fonunun, açığın gerçekleştiği sırada beş eski havuzda pozisyon tutan likidite sağlayıcıları için toplam 1.34 milyon dolarlık kaybı karşılayacağını doğruladı. Protokol, LP mint açığını, mevcut programlara yayılma riski taşımayan, eski programa özgü bir mantık hatası olarak tanımladı — bu bir anahtar ihlali veya yetki düzeyi sorunu değil — ve olayın ardından tüm ana ağ programlarının kapsamlı bir güvenlik incelemesini duyurdu.
"Tam tazminat, Raydium'un hazine fonu tarafından karşılanacaktır." — Infra, Ana Katkıda Bulunan, Raydium, 10 Haziran 2026
Kripto paralar son derece dalgalıdır ve önemli riskler içerir. Yatırımınızın bir kısmını veya tamamını kaybedebilirsiniz.
Coinpaprika üzerindeki tüm bilgiler yalnızca bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları almadan önce her zaman kendi araştırmanızı yapın (DYOR) ve nitelikli bir finansal danışmana danışın.
Coinpaprika, bu bilgilerin kullanımından kaynaklanan herhangi bir kayıptan sorumlu değildir.