Raydium, 130만 달러 해킹…전액 보상 약속
6.9 Security 6월 10일, 2026
Raydium이 5개 중단된 Solana 풀에서 약 130만 달러 해킹을 당했습니다. 현 사용자는 영향 없으며, Raydium은 전액 보상과 추가 보안 점검을 약속했습니다.
Raydium은 Solana 기반 탈중앙화 거래소로, 레거시 AMM V3 프로그램의 취약점으로 약 130만~134만 달러 상당의 자산이 유출됐습니다. 피해를 입은 유동성 풀은 RAY-SOL, USDC-RAY, SRM-RAY, Sollet USDT-RAY, Sollet ETH-RAY 등 5개로, 모두 사용이 중단된 풀입니다. 공격자는 구식 유동성 공급자 민트 과정의 검증 결함을 악용해 가짜 민트 주소로 보안 검사를 우회하고, 약 150,177 RAY, 5,603 SOL, 893,700 USDC를 인출했습니다. 해당 풀들은 2021년 이후 단계적으로 폐지되어 현재 Raydium 인터페이스나 SDK에서는 접근이 불가능하며, 현 사용자 및 활성 풀에는 영향이 없었습니다. 공격자의 지갑은 KuCoin을 통해 자금이 조달됐고, 탈취된 자산은 Ethereum으로 이동 후 Tornado Cash를 통해 세탁됐습니다. Raydium은 모든 손실을 자체 금고에서 전액 보상할 것을 약속했고, 향후 유사 사고 방지를 위해 추가 보안 감사를 진행 중입니다. 이번 사건은 레거시 DeFi 인프라의 지속적 위험성을 시사합니다.
