- 攻撃者は偽のLPトークンを使用して流動性提供者を装い、プールの残高全体を引き出しました。
- Raydiumは、脆弱なプールは2021年以来非アクティブだったため、現在のユーザーとアクティブなプールは影響を受けていないと述べています。
- Raydiumは影響を受けた流動性提供者に対して全額補償する方針を表明し、メインネット上のすべてのプログラムで脆弱性の調査を行っています。
ハッカーはRaydiumのレガシーAMM V3プログラムの脆弱性を悪用し、2021年に廃止された5つの流動性プールから約134万ドルを流出させました。
Raydiumチームは不正な流動性の引き出しを認識しており、損失を補償する方針を確認しました。
この攻撃は、Solanaベースの分散型取引所が5年前に段階的に廃止したコードを対象としていました。
によると Infra, Raydiumチームのメンバーは、プールが長年プラットフォームのインターフェースからアクセスできなくなったため、現在のユーザーは影響を受けなかったと述べました。また、Infra氏は「完全な補償はRaydiumの treasury（財庫）によって行われます」と明言しました。
攻撃者はどのようにして廃止されたプールを悪用できたのでしょうか？
Infra氏によると、「脆弱性は自己完結型のロジック欠陥によるものであり、鍵の侵害や権限レベルの問題ではないため、波及リスクはありません。」
セキュリティ研究者 Param氏がXで発言 攻撃者がRaydiumの2021年当時のコードに脆弱性を発見したこと。攻撃者は資金が残されたまま放置されていた5つの流動性プールを特定し、偽造された所有権証明書を作成しました。
これらの偽造LPトークンにより、レガシーなスマートコントラクトが攻撃者を正当な流動性提供者と誤認し、プールの資産を完全に引き出せるようになりました。
ブロックチェーンセキュリティ企業F12が提出内容を裏付け、オンチェーンで攻撃を追跡しました。この悪用は供給量がたった1単位のみの偽造LPトークンに依存していました。攻撃者がそのトークンを使って引き出しを要求すると、古いプログラムがプール残高全体を解放しました。
攻撃者は盗んだ資金をどこへ移動させたのでしょうか？
PeckShieldAlertが報告 攻撃者のウォレットは当初KuCoinから資金を受け取ったものでした。Solana上のプールから資金を抜き取った後、deBridgeを経由してEthereumへブリッジし、約810 ETHを獲得しました。
その後、攻撃者は取引の起源を隠すために頻繁に使用されるミキシングプロトコルであるTornado Cashに大部分の資金を預け入れ、PeckShieldAlertの分析によると、さらに7 ETHをFixedFloat経由で移動させました。
Raydiumチームによると、悪用者のアドレスは 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk です。
レガシーコード、現在のリスク
Infraによると、Raydiumの現在のプログラムは依然として稼働中です。同プロトコルはSolana上で総ロック価値（TVL）7億9,656万ドルを保有しており、過去7日間のDEX取引高は11億ドルを超えています。 DefiLlamaのデータ.
悪用されたAMM V3プログラムは、現在利用されているプールとは別物です。
しかし、これはRaydiumがセキュリティ侵害を受けた初めての事例ではありません。2022年12月には、秘密鍵の漏洩により同プロトコルは440万ドルを失っています。
最新の侵害事件は、2026年にほぼ毎日報告されるようになった暗号資産関連のハッキング事件に輪をかけるものです。
Cryptopolitanは以前、CertiKが5月だけで60件の確認済みのセキュリティインシデントを記録したと報じており、 総額68.3百万ドル の損失が発生し、これは今年で最も多い月間インシデント数でした。コードの脆弱性が原因で発生した損失は4,500万ドル以上を占めています。
Raydiumのハッキングの数日前に、Gnosis PayとTesseraDAOに対する攻撃 により、少なくとも250万ドルの被害が生じました。また、Flooring Protocolの脆弱性は共有コードを通じてフォークであるAsteriskにも波及しました。 5月末時点で、2026年の暗号資産ハッキングによる累積損失は約13億ドルに達しています。PeckShieldの報告によると、ブリッジ関連の攻撃だけでそのうちの3億4,070万ドルを占めています。
Raydiumチームは、主要なコントリビューターがメインネット上の全プログラムについてセキュリティレビューを実施していると述べています。
リーダーシップ層は影響を受けた流動性提供者への補償を行う方針を示していますが、Raydiumは補償の具体的な方法や時期については明らかにしていません。
Raydiumのハッキングで盗まれた金額はいくらですか？
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
約134万ドルが、2021年から段階的に廃止されていたRaydiumのレガシーAMM V3プログラムにある5つの非推奨流動性プールから流出しました。
現在のRaydiumユーザーはリスクにさらされていますか？
現在のRaydiumユーザーはリスクにさらされていますか？
いいえ。Raydiumのチームは、この脆弱性により影響を受けたのはプラットフォームのインターフェースからアクセスできなくなったレガシープールのみであり、現在のユーザーには影響がなかったと確認しています。
盗まれた資金はどこへ行ったのか？
攻撃者は、SolanaからdeBridgeを介してEthereumへ資産をブリッジし、約810 ETHに換金しました。その後、大部分をTornado Cashに預け、残りの少額をFixedFloatを経由して送金しました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
