Пул ликвидности Raydium подвергся взлому на $1,34 млн

Децентрализованная биржа Raydium сообщила об атаке на пул ликвидности устаревшей программы Legacy AMM V3. Хакерам удалось вывести активы на сумму $1,34 млн.

Raydium is aware of an exploit involving unauthorized removal of liquidity from its legacy AMM V3 program which was previously phased out in 2021.

No current users of Raydium are affected by this exploit or would have been able to interact with these pools through the UI since…

— Infra | Raydium (@0xINFRA) June 10, 2026

По словам разработчиков, основные пользователи платформы не пострадали. После вывода AMM V3 из эксплуатации в 2021 году доступ к пулам через интерфейс биржи закрыли.

Злоумышленник украли около 150 000 $RAY, 5 600 $SOL и почти 900 000 $USDC. Эксплойт затронул пулы Sollet USDT-$RAY, Sollet ETH-$RAY, $RAY-$SOL, $USDC-$RAY и SRM-$RAY.

Представители проекта связали уязвимость с недостаточной валидацией выпуска токенов ликвидности, которая позволила обойти проверку пропорций. В Raydium заявили, что действующие пулы не затронуты, но все равно проходят отдельную проверку безопасности.

«Злоумышленник смог создать новую монеты и использовать ее в качестве LP-токена, обойдя предусмотренные проверки пропорций. Все остальные программы основной сети Raydium используют механизм виртуального предложения для проверки […], предотвращая этот класс уязвимостей», — уточнила команда.

Команда пообещала компенсировать потери пострадавшим пользователям из казны.

Как сообщили аналитики PeckShieldAlert, хакер уже начал отмывать средства. Он вывел украденные активы из сети Solana в Ethereum, а затем направил их в криптомиксеры.

Напомним, 8 июня неизвестные скомпрометировали кошельки, связанные с проектом Humanity Protocol. Ущерб оценили примерно в $31 млн.