Raydium обязуется покрыть убытки, так как хакер вывел $1,3 млн из устаревших пулов
- Атакующий использовал поддельные LP-токены, чтобы выдать себя за поставщика ликвидности и вывести все средства из пулов.
- Raydium сообщает, что текущие пользователи и активные пулы не пострадали, поскольку уязвимые пулы были неактивны с 2021 года.
- Raydium обязалась полностью компенсировать убытки пострадавшим поставщикам ликвидности и проводит проверку всех своих программ на главной сети на наличие уязвимостей.
Хакер эксплуатировал уязвимость в устаревшей программе AMM V3 Raydium, выведя примерно 1,34 миллиона долларов из пяти пулов ликвидности, которые были выведены из эксплуатации с 2021 года.
Команда Raydium подтвердила, что была осведомлена о несанкционированном выводе ликвидности и обязалась покрыть убытки.
Атака была направлена на код, который децентрализованная биржа на базе Solana вывела из эксплуатации пять лет назад.
Согласно Infra, член команды Raydium, заявил, что текущие пользователи не пострадали, так как пулы были недоступны через интерфейс платформы в течение многих лет. Infra также заявила, что «полная компенсация будет обработана казной Raydium».
Как атакующему удалось эксплуатировать устаревшие пулы?
Согласно Infra, «уязвимость была вызвана изолированной логической ошибкой, а не компрометацией ключей или проблемой уровня прав, поэтому риска распространения нет».
Исследователь безопасности Param заявил в X , что атакующий нашел flaw в коде Raydium эпохи 2021 года. Атакующий выявил пять заброшенных пулов ликвидности, все еще содержащих средства, и сгенерировал поддельные квитанции об владении.
Эти поддельные токены LP обманули устаревший смарт-контракт, заставив его считать атакующего законным поставщиком ликвидности, что позволило полный вывод активов пула.
Фирма по безопасности блокчейна F12 подтвердила сообщения, отследив атаку в блокчейне. Эксплуатация опиралась на сфабрикованный токен LP с предложением всего в одну единицу. Когда атакующий подал заявку на вывод с использованием этого токена, старая программа выпустила весь баланс пула.
Куда атакующий перевел украденные средства?
PeckShieldAlert сообщил , что кошелек атакующего изначально был пополнен через KuCoin. После вывода средств из пулов на Solana они перенесли украденные средства в Ethereum через deBridge, получив примерно 810 ETH.
Затем атакующий внес большую часть добычи в Tornado Cash, протокол микширования, часто используемый для сокрытия происхождения транзакций. Затем они перевели 7 ETH через FixedFloat, согласно анализу PeckShieldAlert.
Согласно команде Raydium, адрес эксплоитера: 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk.
Устаревший код, текущий риск
Согласно данным Infra, текущие программы Raydium все еще активны. Протокол удерживает $796,56 млн в общем заблокированном объеме (TVL) на Solana и обработал более $1,1 млрд объема торгов на DEX за последние семь дней, согласно Данные DefiLlama.
Программа AMM V3, которая была взломана, отделена от пулов, используемых в настоящее время.
Однако это не первый случай, когда Raydium страдал от нарушений безопасности. В декабре 2022 года протокол потерял $4,4 млн после компрометации приватного ключа.
Последний взлом добавляет к тому, что в 2026 году стало почти ежедневной новостью о кибератаках в криптоиндустрии.
Ранее Cryptopolitan сообщал, что CertiK зафиксировал 60 подтвержденных инцидентов безопасности только в мае, что составило $68.3 млн общего ущерба, что стало самым высоким ежемесячным количеством инцидентов в этом году. Уязвимости в коде составили более $45 млн из этих потерь.
Несколько дней до взлома Raydium атаки на Gnosis Pay и TesseraDAO стоили проектам не менее $2,5 млн, а уязвимость Flooring Protocol распространилась на его форк Asterisk через общий код.
По состоянию на конец мая совокупные убытки в результате криптоатак в 2026 году приблизились к $1,3 млрд. Только атаки на мосты составили $340,7 млн из этой суммы, сообщило PeckShield.
Команда Raydium заявила, что ее основные разработчики проводят проверку безопасности всех своих программ на основной сети (mainnet).
Хотя руководство заявляет о компенсации пострадавшим поставщикам ликвидности, Raydium не раскрыла точно, как и когда они получат возмещение.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько было украдено в результате взлома Raydium?
Из пяти устаревших пулов ликвидности в рамках устаревшей программы AMM V3 на платформе Raydium, которая была выведена из эксплуатации с 2021 года, было похищено около 1,34 миллиона долларов.
Находятся ли текущие пользователи Raydium под угрозой?
Нет. Команда Raydium подтвердила, что инцидент затронул только устаревшие пулы, которые больше не доступны через интерфейс платформы, и что текущие пользователи не пострадали.
Куда были переведены украденные средства?
Злоумышленник перевел украденные активы с Solana на Ethereum через deBridge, конвертировав их примерно в 810 ETH, и перевел основную часть средств в Tornado Cash, а меньшую сумму — через FixedFloat.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
