Raydium si impegna a coprire le perdite mentre un hacker svuota 1,3 milioni di dollari dai pool legacy
- L'attaccante ha utilizzato token LP falsi per impersonare un provider di liquidità e prelevare l'intero saldo dei pool.
- Raydium afferma che gli utenti attuali e i pool attivi non sono stati interessati, poiché i pool vulnerabili erano inattivi dal 2021.
- Raydium si è impegnata a rimborsare integralmente i provider di liquidità interessati e sta esaminando tutti i suoi programmi su mainnet alla ricerca di vulnerabilità.
Un hacker ha sfruttato una vulnerabilità nel programma AMM V3 legacy di Raydium, drenando circa 1,34 milioni di dollari da cinque pool di liquidità che erano stati deprecati dal 2021.
Il team di Raydium ha confermato di essere a conoscenza della rimozione non autorizzata della liquidità e si è impegnato a coprire le perdite.
L'attacco ha preso di mira il codice che lo scambio decentralizzato basato su Solana ha eliminato cinque anni fa.
Secondo Infra, un membro del team di Raydium, ha dichiarato che nessun utente corrente è stato interessato perché i pool erano inaccessibili tramite l'interfaccia della piattaforma da anni. Infra ha anche affermato che "il risarcimento completo sarà gestito dal tesoreria di Raydium."
Come ha fatto l'attaccante a sfruttare i pool deprecati?
Secondo Infra, "la vulnerabilità è stata causata da un difetto logico autocontenuto, non da un compromesso delle chiavi o da un problema di livello di autorità, quindi non c'è rischio di propagazione."
Il ricercatore di sicurezza Param ha dichiarato su X che l'attaccante ha trovato un difetto nel codice di Raydium dell'epoca 2021. L'attaccante ha identificato cinque pool di liquidità abbandonati che detenevano ancora fondi e ha generato ricevute di proprietà fraudolente.
Quei token LP falsi hanno ingannato il contratto intelligente legacy facendolo trattare l'attaccante come un legittimo fornitore di liquidità, consentendo un prelievo completo degli asset del pool.
La società di sicurezza blockchain F12 ha corroborato le segnalazioni, tracciando l'attacco on-chain. L'exploit si basava su un token LP fabbricato con un'offerta di appena un'unità. Quando l'attaccante ha presentato un prelievo utilizzando quel token, il vecchio programma ha rilasciato l'intero saldo del pool.
Dove ha spostato l'attaccante i fondi rubati?
PeckShieldAlert ha riportato che il portafoglio dell'attaccante è stato inizialmente finanziato attraverso KuCoin. Dopo aver svuotato i pool su Solana, hanno trasferito i fondi rubati su Ethereum tramite deBridge, ottenendo circa 810 ETH.
L'attaccante ha quindi depositato la maggior parte del bottino in Tornado Cash, il protocollo di mixing frequentemente utilizzato per oscurare l'origine delle transazioni. Hanno poi spostato 7 ETH attraverso FixedFloat, secondo l'analisi di PeckShieldAlert.
Secondo il team di Raydium, l'indirizzo dell'exploiter è 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk.
Codice legacy, rischio attuale
I programmi attuali di Raydium sono ancora attivi, secondo Infra. Il protocollo detiene 796,56 milioni di dollari di valore totale bloccato su Solana e ha elaborato oltre 1,1 miliardi di dollari di volume DEX negli ultimi sette giorni, secondo I dati di DefiLlama.
Il programma AMM V3 che è stato sfruttato è separato dai pool attualmente in uso.
Tuttavia, questa non è la prima volta che Raydium subisce una violazione della sicurezza. Nel dicembre 2022, il protocollo ha perso 4,4 milioni di dollari dopo un compromesso della chiave privata.
L'ultima violazione si aggiunge a ciò che è diventato un controllo quasi quotidiano per gli exploit crittografici nel 2026.
Cryptopolitan ha precedentemente riportato che CertiK ha registrato 60 incidenti di sicurezza confermati solo a maggio, per un totale di $68.3 milioni in perdite lorda, il più alto numero mensile di incidenti dell'anno. Le vulnerabilità del codice hanno rappresentato oltre 45 milioni di dollari di quelle perdite.
Qualche giorno prima dell'exploit di Raydium, gli attacchi a Gnosis Pay e TesseraDAO hanno costato ai progetti almeno 2,5 milioni di dollari, e la vulnerabilità di Flooring Protocol si è diffusa alla sua fork, Asterisk, attraverso il codice condiviso.
Alla fine di maggio, le perdite cumulative a causa degli exploit crittografici nel 2026 si sono avvicinate a 1,3 miliardi di dollari. Gli attacchi legati ai bridge da soli rappresentano 340,7 milioni di dollari di quella cifra, ha riportato PeckShield.
Il team di Raydium ha dichiarato che i suoi contributori principali stanno conducendo una revisione della sicurezza su tutti i loro programmi mainnet.
Mentre la leadership afferma che compenserà i fornitori di liquidità interessati, Raydium non ha divulgato esattamente come e quando riceveranno il rimborso.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Quanto è stato rubato nell'exploit di Raydium?
Circa 1,34 milioni di dollari sono stati drenati da cinque pool di liquidità deprecati sul programma legacy AMM V3 di Raydium, che era stato progressivamente dismesso dal 2021.
Gli utenti attuali di Raydium sono a rischio?
No. Il team di Raydium ha confermato che l'exploit ha interessato solo i pool legacy che non erano più accessibili tramite l'interfaccia della piattaforma, e che nessun utente attuale è stato impattato.
Dove sono finiti i fondi rubati?
L'attaccante ha trasferito le risorse rubate da Solana a Ethereum tramite deBridge, convertendole in circa 810 ETH, e ha depositato la maggior parte in Tornado Cash, con una piccola quantità inviata attraverso FixedFloat.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
