Raydium verpflichtet sich, Verluste zu übernehmen, da Hacker 1,3 Mio. $ aus Legacy-Pools abzweigt
- Der Angreifer nutzte gefälschte LP-Token, um sich als Liquiditätsanbieter auszugeben und die gesamten Pool-Bilanzen abzuheben.
- Raydium gibt an, dass aktuelle Nutzer und aktive Pools nicht betroffen waren, da die anfälligen Pools seit 2021 inaktiv waren.
- Raydium hat zugesagt, die betroffenen Liquiditätsanbieter vollständig zu entschädigen, und überprüft alle seine Mainnet-Programme auf Sicherheitslücken.
Ein Hacker hat eine Sicherheitslücke im Legacy-AMM-V3-Programm von Raydium ausgenutzt und etwa 1,34 Millionen US-Dollar aus fünf Liquiditätspools abgezogen, die seit 2021 nicht mehr genutzt wurden.
Das Raydium-Team bestätigte, dass es von der unbefugten Abhebung Kenntnis hatte und sich verpflichtete, die Verluste zu übernehmen.
Der Angriff zielte auf Code ab, den die auf Solana basierende dezentrale Börse vor fünf Jahren abgeschafft hatte.
Laut Infra, ein Mitglied des Raydium-Teams, erklärte, dass keine aktuellen Nutzer betroffen waren, da die Pools über die Benutzeroberfläche der Plattform seit Jahren nicht mehr zugänglich waren. Infra erklärte auch, dass „die vollständige Entschädigung vom Raydium-Treasury übernommen wird.“
Wie konnte der Angreifer die stillgelegten Pools ausnutzen?
Laut Infra „wurde die Sicherheitslücke durch einen in sich geschlossenen Logikfehler verursacht, nicht durch einen Schlüsselkompromiss oder ein Problem auf Autoritätsebene, daher besteht kein Risiko der Ausbreitung.“
Sicherheitsforscher Param erklärte auf X , dass der Angreifer einen Fehler im Raydium-Code aus dem Jahr 2021 gefunden habe. Der Angreifer identifizierte fünf verlassene Liquiditätspools, die noch Gelder enthielten, und generierte betrügerische Eigentumsquittungen.
Diese gefälschten LP-Token täuschten den Legacy-Smart-Contract dazu, den Angreifer als legitimen Liquiditätsanbieter zu behandeln, was eine vollständige Abhebung der Pool-Assets ermöglichte.
Die Blockchain-Sicherheitsfirma F12 bestätigte die Meldungen und verfolgte den Angriff on-chain. Der Exploit beruhte auf einem gefälschten LP-Token mit einer Gesamtmenge von nur einer Einheit. Als der Angreifer eine Abhebung mit diesem Token einreichte, gab das alte Programm den gesamten Pool-Betrag frei.
Wohin hat der Angreifer die gestohlenen Gelder verbracht?
PeckShieldAlert berichtete , dass die Wallet des Angreifers zunächst über KuCoin finanziert wurde. Nach dem Abzapfen der Pools auf Solana brückte er die gestohlenen Gelder über deBridge nach Ethereum, was etwa 810 ETH ergab.
Der Angreifer depositierte dann den Großteil der Beute in Tornado Cash, das Mischungsprotokoll, das häufig verwendet wird, um die Herkunft von Transaktionen zu verschleiern. Anschließend bewegte er 7 ETH über FixedFloat, laut der Analyse von PeckShieldAlert.
Laut dem Raydium-Team lautet die Adresse des Ausnutzers 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk.
Legacy-Code, aktuelles Risiko
Raydiums aktuelle Programme sind laut Infra weiterhin aktiv. Das Protokoll hält 796,56 Millionen US-Dollar an Total Value Locked (TVL) auf Solana und hat in den vergangenen sieben Tagen über 1,1 Milliarden US-Dollar an DEX-Volumen verarbeitet, laut dass es „ungewöhnliche Bewegungen“ untersuche und die Benutzer aufforderte, alle Gelder abzuheben, Kredite zurückzuzahlen und die Interaktion mit dem Protokoll einzustellen..
Das AMM-V3-Programm, das ausgenutzt wurde, ist von den aktuell genutzten Pools getrennt.
Dies ist jedoch nicht das erste Mal, dass Raydium unter einem Sicherheitsvorfall gelitten hat. Im Dezember 2022 verlor das Protokoll 4,4 Millionen US-Dollar nach einem Kompromittieren eines privaten Schlüssels.
Der jüngste Vorfall fügt sich in die nahezu täglichen Berichte über Krypto-Exploits im Jahr 2026 ein.
Cryptopolitan hat zuvor berichtet, dass CertiK im Mai allein 60 bestätigte Sicherheitsvorfälle mit Gesamtverlusten in Höhe von 68.3 Millionen US-Dollar verzeichnete, die höchste monatliche Anzahl von Vorfällen des Jahres. Code-Schwachstellen machten über 45 Millionen US-Dollar dieser Verluste aus.
Einige Tage vor dem Raydium-Exploit Gnosis Pay und TesseraDAO kosteten Angriffe Projekte mindestens 2,5 Millionen US-Dollar, und die Flooring-Protocol-Schwachstelle verbreitete sich über gemeinsamen Code auf seinen Fork Asterisk.
Bis Ende Mai beliefen sich die kumulierten Verluste infolge von Krypto-Exploits im Jahr 2026 auf fast 1,3 Milliarden US-Dollar. Allein Brücken-bezogene Angriffe machen 340,7 Millionen US-Dollar dieser Summe aus, wie PeckShield berichtet hat.
Das Raydium-Team gab an, dass seine Hauptentwickler eine Sicherheitsüberprüfung aller ihrer Mainnet-Programme durchführen.
Während die Führungsebene verspricht, die betroffenen Liquiditätsanbieter zu entschädigen, hat Raydium nicht genau offengelegt, wie und wann sie erstattet werden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wie viel wurde beim Raydium-Hack gestohlen?
Aus fünf veralteten Liquiditätspools im Legacy-AMM-V3-Programm von Raydium, das seit 2021 schrittweise außer Betrieb genommen wurde, wurden etwa 1,34 Millionen US-Dollar abgezogen.
Sind aktuelle Raydium-Nutzer gefährdet?
Nein. Das Team von Raydium bestätigte, dass der Angriff nur Legacy-Pools betraf, die über die Benutzeroberfläche der Plattform nicht mehr zugänglich waren, und dass keine aktuellen Nutzer beeinträchtigt wurden.
Wohin sind die gestohlenen Mittel geflossen?
Der Angreifer überführte die gestohlenen Vermögenswerte von Solana nach Ethereum über deBridge, konvertierte sie in rund 810 ETH und hinterlegte den Großteil davon in Tornado Cash, während ein kleinerer Betrag über FixedFloat geleitet wurde.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
