Raydium se compromete a cobrir perdas enquanto hacker drena US$ 1,3 milhão de pools legados
- O atacante usou tokens LP falsos para se passar por provedor de liquidez e retirar os saldos totais das pools.
- A Raydium afirma que usuários atuais e pools ativos não foram afetados, pois as pools vulneráveis estavam inativas desde 2021.
- A Raydium comprometeu-se a reembolsar integralmente os provedores de liquidez afetados e está revisando todos os seus programas na mainnet em busca de vulnerabilidades.
Um hacker explorou uma vulnerabilidade no programa AMM V3 legado da Raydium, drenando aproximadamente US$ 1,34 milhão de cinco pools de liquidez que haviam sido descontinuados desde 2021.
A equipe da Raydium confirmou que estava ciente da remoção não autorizada de liquidez e comprometeu-se a cobrir as perdas.
O ataque visou código que a exchange descentralizada baseada em Solana eliminou há cinco anos.
De acordo com Infra, um membro da equipe da Raydium, nenhum usuário atual foi afetado porque os pools estavam inacessíveis através da interface da plataforma há anos. Infra também afirmou que “a compensação total será tratada pelo tesouro da Raydium”.
Como o atacante conseguiu explorar os pools descontinuados?
De acordo com Infra, “a vulnerabilidade foi causada por uma falha de lógica autocontida, não por comprometimento de chave ou questão de nível de autoridade, portanto, não há risco de propagação”.
Pesquisador de segurança Param afirmou no X que o atacante encontrou uma falha no código da Raydium de 2021. O atacante identificou cinco pools de liquidez abandonados que ainda mantinham fundos e gerou recibos de propriedade fraudulentos.
Esses tokens LP falsos enganaram o contrato inteligente legado para tratar o atacante como um provedor de liquidez legítimo, permitindo uma retirada completa dos ativos do pool.
A empresa de segurança blockchain F12 corroborou as submissões, rastreando o ataque on-chain. A exploração dependeu de um token LP fabricado com uma oferta de apenas uma unidade. Quando o atacante submeteu uma retirada usando esse token, o programa antigo liberou o saldo total do pool.
Para onde o atacante moveu os fundos roubados?
PeckShieldAlert relatou que a carteira do atacante foi inicialmente financiada através da KuCoin. Após drenar os pools na Solana, eles pontilharam os fundos roubados para a Ethereum via deBridge, rendendo aproximadamente 810 ETH.
O atacante então depositou a maior parte desse saque na Tornado Cash, o protocolo de mistura frequentemente usado para obscurecer as origens das transações. Eles então moveram 7 ETH através da FixedFloat, de acordo com a análise do PeckShieldAlert.
De acordo com a equipe da Raydium, o endereço do explorador é 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk.
Código legado, risco atual
Os programas atuais da Raydium ainda estão ativos, de acordo com Infra. O protocolo detém US$ 796,56 milhões em valor total bloqueado na Solana e processou mais de US$ 1,1 bilhão em volume de DEX nos últimos sete dias, de acordo com Dados da DefiLlama.
O programa AMM V3 que foi explorado é separado dos pools atualmente em uso.
No entanto, esta não é a primeira vez que a Raydium sofreu com uma violação de segurança. Em dezembro de 2022, o protocolo perdeu US$ 4,4 milhões após um comprometimento de chave privada.
A última violação se soma ao que se tornou um check-in quase diário para explorações de cripto em 2026.
A Cryptopolitan relatou anteriormente que a CertiK registrou 60 incidentes de segurança confirmados apenas em maio, totalizando US$ 68.3 milhões em perdas brutas, a maior contagem mensal de incidentes do ano. Vulnerabilidades de código representaram mais de US$ 45 milhões dessas perdas.
Poucos dias antes da exploração da Raydium, ataques a Gnosis Pay e TesseraDAO custaram aos projetos pelo menos US$ 2,5 milhões, e a vulnerabilidade do Flooring Protocol se espalhou para sua bifurcação, Asterisk, através de código compartilhado.
Até o final de maio, as perdas cumulativas resultantes de explorações de cripto em 2026 aproximaram-se de US$ 1,3 bilhão. Apenas ataques relacionados a pontes representam US$ 340,7 milhões dessa figura, relatou a PeckShield.
A equipe da Raydium afirmou que seus colaboradores principais estão conduzindo uma revisão de segurança em todos os seus programas de mainnet.
Embora a liderança diga que compensará os provedores de liquidez afetados, a Raydium não divulgou exatamente como e quando eles serão reembolsados.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quanto foi roubado na exploração da Raydium?
Aproximadamente $1,34 milhão foram drenados de cinco pools de liquidez descontinuadas no programa AMM V3 legado da Raydium, que havia sido desativado desde 2021.
Os usuários atuais da Raydium estão em risco?
Não. A equipe da Raydium confirmou que a exploração afetou apenas pools legadas que já não eram mais acessíveis pela interface da plataforma, e que nenhum usuário atual foi impactado.
Para onde foram os fundos roubados?
O atacante transferiu os ativos roubados de Solana para Ethereum via deBridge, convertendo-os em aproximadamente 810 ETH, e depositou a maior parte no Tornado Cash, com uma quantidade menor enviada através do FixedFloat.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
