Raydium sofre exploit de US$ 1,3M e promete compensação

Raydium perdeu US$ 1,3 milhão em exploit de pools antigos na Solana. Usuários atuais não foram afetados. A exchange promete compensação total e revisão de segurança.

Raydium, uma exchange descentralizada na Solana, sofreu um exploit em seu antigo programa de AMM V3, resultando na perda de aproximadamente US$ 1,3 milhão de cinco pools de liquidez descontinuados: RAY-SOL, USDC-RAY, SRM-RAY, Sollet USDT-RAY e Sollet ETH-RAY. O invasor explorou uma falha de validação no processo de mint de provedores de liquidez, utilizando um endereço de mint falso para burlar as verificações de segurança e sacar cerca de 150.177 RAY, 5.603 SOL e 893.700 USDC. Os pools afetados estavam desativados desde 2021 e não eram acessíveis pela interface ou SDK atual da Raydium, garantindo que usuários e pools ativos permanecessem ilesos. A carteira do invasor foi financiada via KuCoin, com os ativos roubados transferidos para Ethereum e lavados por meio do Tornado Cash. A Raydium prometeu compensar integralmente todas as perdas com recursos do seu tesouro e está conduzindo auditorias de segurança adicionais para evitar novos incidentes. O caso destaca os riscos contínuos de infraestruturas DeFi legadas.