Raydium втратила $1,3 млн — обіцяє компенсацію

Raydium втратила $1,3 млн через експлойт старих пулів Solana. Чинні користувачі не постраждали. Біржа компенсує втрати та посилює безпеку.

Raydium, децентралізована біржа на Solana, зазнала експлойту у своєму застарілому AMM V3. Внаслідок атаки було втрачено близько $1,3–$1,34 млн із п’яти старих пулів ліквідності: RAY-SOL, USDC-RAY, SRM-RAY, Sollet USDT-RAY та Sollet ETH-RAY. Зловмисник скористався вразливістю у процесі емісії токенів ліквідності, використавши фейкову адресу mint для обходу перевірок безпеки. Він вивів близько 150 177 RAY, 5 603 SOL і 893 700 USDC. Зазначені пули були виведені з експлуатації ще у 2021 році та не були доступні через поточний інтерфейс або SDK Raydium. Чинні користувачі та активні пули не постраждали. Гаманець зловмисника поповнювався через KuCoin, а викрадені активи переведені в Ethereum і відмиті через Tornado Cash. Raydium пообіцяла повністю компенсувати всі втрати зі свого трежері та проводить додаткові аудити безпеки для запобігання подібним інцидентам у майбутньому. Інцидент підкреслює ризики, пов’язані із застарілою DeFi-інфраструктурою.