Raydium s'engage à couvrir les pertes après qu'un pirate a vidé 1,3 million de dollars des pools héritées
- L'attaquant a utilisé de faux tokens LP pour se faire passer pour un fournisseur de liquidité et retirer l'intégralité des soldes des pools.
- Raydium indique que les utilisateurs actuels et les pools actifs n'ont pas été touchés, car les pools vulnérables étaient inactifs depuis 2021.
- Raydium s'est engagé à rembourser intégralement les fournisseurs de liquidités affectés et examine tous ses programmes sur le mainnet à la recherche de vulnérabilités.
Un pirate a exploité une faille dans le programme AMM V3 hérité de Raydium, vidant environ 1,34 million de dollars de cinq pools de liquidité qui avaient été dépréciées depuis 2021.
L'équipe de Raydium a confirmé être au courant du retrait non autorisé de liquidités et s'est engagée à couvrir les pertes.
L'attaque a ciblé du code que la plateforme d'échange décentralisée basée sur Solana avait abandonné il y a cinq ans.
Selon Infra, un membre de l'équipe de Raydium, a précisé qu'aucun utilisateur actuel n'a été affecté car les pools étaient inaccessibles via l'interface de la plateforme depuis des années. Infra a également déclaré que « la compensation intégrale sera assurée par le trésor de Raydium ».
Comment l'attaquant a-t-il pu exploiter les pools dépréciées ?
Selon Infra, « la vulnérabilité était due à une faille logique autonome, et non à un compromis de clé ou à un problème de niveau d'autorité, il n'y a donc aucun risque de propagation. »
Le chercheur en sécurité Param a déclaré sur X que l'attaquant avait trouvé une faille dans le code de Raydium datant de 2021. L'attaquant a identifié cinq pools de liquidité abandonnés contenant encore des fonds et a généré des reçus de propriété frauduleux.
Ces faux tokens LP ont trompé le contrat intelligent hérité en lui faisant croire que l'attaquant était un fournisseur de liquidité légitime, permettant ainsi un retrait total des actifs du pool.
La société de sécurité blockchain F12 a confirmé les informations, retraçant l'attaque sur la chaîne. L'exploitation reposait sur un token LP fabriqué avec une offre totale d'une seule unité. Lorsque l'attaquant a soumis un retrait avec ce token, l'ancien programme a libéré l'intégralité du solde du pool.
Où l'attaquant a-t-il transféré les fonds volés ?
PeckShieldAlert a rapporté que le portefeuille de l'attaquant avait initialement été financé via KuCoin. Après avoir vidé les pools sur Solana, ils ont ponté les fonds volés vers Ethereum via deBridge, générant environ 810 ETH.
L'attaquant a ensuite déposé la majeure partie de ce butin dans Tornado Cash, le protocole de mélange fréquemment utilisé pour obscurcir l'origine des transactions. Ils ont ensuite déplacé 7 ETH via FixedFloat, selon l'analyse de PeckShieldAlert.
Selon l'équipe Raydium, l'adresse de l'exploiteur est 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk.
Code hérité, risque actuel
Les programmes actuels de Raydium sont toujours actifs, selon Infra. Le protocole détient 796,56 millions de dollars de valeur totale verrouillée sur Solana et a traité plus de 1,1 milliard de dollars de volume DEX au cours des sept derniers jours, selon Les données de DefiLlama.
Le programme AMM V3 qui a été exploité est distinct des pools actuellement en utilisation.
Cependant, ce n'est pas la première fois que Raydium subit une faille de sécurité. En décembre 2022, le protocole a perdu 4,4 millions de dollars après un compromis de clé privée.
La dernière brèche s'ajoute à ce qui est devenu un point de contrôle quasi quotidien pour les exploits cryptographiques en 2026.
Cryptopolitan avait précédemment rapporté que CertiK a enregistré 60 incidents de sécurité confirmés rien qu'en mai, totalisant $68.3 millions en pertes brutes, le nombre d'incidents mensuel le plus élevé de l'année. Les vulnérabilités de code ont représenté plus de 45 millions de dollars de ces pertes.
Quelques jours avant l'exploitation de Raydium, des attaques contre Gnosis Pay et TesseraDAO coûtent au moins 2,5 millions de dollars, et la vulnérabilité du Flooring Protocol s'est propagée à son fork, Asterisk, via du code partagé.
À la fin mai, les pertes cumulées résultant d'exploits cryptographiques en 2026 ont approché 1,3 milliard de dollars. Les attaques liées aux ponts représentent à elles seules 340,7 millions de dollars de ce total, selon PeckShield.
L'équipe de Raydium a indiqué que ses contributeurs principaux effectuent un examen de sécurité sur tous leurs programmes en mainnet.
Bien que la direction ait annoncé qu'elle compenserait les fournisseurs de liquidités affectés, Raydium n'a pas précisé comment ni quand ils seront remboursés.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quel montant a été volé lors de l'exploitation de Raydium ?
Environ 1,34 million de dollars ont été soutirés à cinq pools de liquidité obsolètes du programme AMM V3 hérité de Raydium, qui avait été progressivement abandonné depuis 2021.
Les utilisateurs actuels de Raydium sont-ils exposés à un risque ?
Non. L'équipe de Raydium a confirmé que l'exploitation n'a touché que des pools hérités qui ne sont plus accessibles via l'interface de la plateforme, et qu'aucun utilisateur actuel n'a été impacté.
Où sont allés les fonds volés ?
L'attaquant a transféré les actifs volés de Solana vers Ethereum via deBridge, les convertissant en environ 810 ETH, et a déposé la majeure partie dans Tornado Cash tandis qu'une plus petite somme a été envoyée via FixedFloat.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
