Raydium、約130万ドル流出で全額補償を発表
6.9 Security 6月10日, 2026
Raydiumで廃止済みSolana流動性プール5つから約130万ドル流出。現ユーザー被害なし。Raydiumは全額補償と追加監査を表明。
Solana上の分散型取引所Raydiumは、レガシーAMM V3プログラムの脆弱性を突かれ、RAY-SOL、USDC-RAY、SRM-RAY、Sollet USDT-RAY、Sollet ETH-RAYの5つの廃止済み流動性プールから約130万～134万ドルが流出しました。攻撃者は旧流動性プロバイダーのミントプロセスの検証不備を利用し、偽のミントアドレスでセキュリティチェックを回避。約150,177 RAY、5,603 SOL、893,700 USDCが引き出されました。 これらのプールは2021年以降廃止されており、Raydiumの現行インターフェースやSDKからはアクセスできないため、現ユーザーやアクティブなプールには影響はありませんでした。攻撃者のウォレットはKuCoin経由で資金提供され、盗まれた資産はEthereumに移されTornado Cashでロンダリングされました。 Raydiumは損失を全額補償すると発表し、再発防止のため追加のセキュリティ監査を実施しています。この事件はレガシーDeFiインフラのリスクを改めて浮き彫りにしました。
