- 攻击者使用伪造的 LP 代币冒充流动性提供者，并提走了整个池子的余额。
- Raydium 表示，当前用户和活跃池未受影响，因为存在漏洞的池子自 2021 年以来一直处于闲置状态。
- Raydium 已承诺全额赔偿受影响的流动性提供者，并正在审查其主网程序中的所有漏洞。
一名黑客利用了Raydium旧版AMM V3程序中的漏洞，从自2021年以来已弃用的五个流动性池中盗取了约134万美元。
Raydium团队确认他们知道未经授权的资金提取，并承诺承担损失。
此次攻击针对的是该基于Solana的去中心化交易所五年前淘汰的代码。
根据 Infra，Raydium团队成员，目前没有用户受到影响，因为这些池在平台界面上已无法访问多年。Infra还声明，“全额赔偿将由Raydium的金库处理。”
攻击者是如何利用已弃用的池的？
根据Infra的说法，“漏洞是由一个自包含的逻辑缺陷引起的，而不是密钥泄露或权限级别问题，因此没有传播风险。”
安全研究员 Param在X上表示 攻击者发现了Raydium 2021年代码中的缺陷。攻击者确定了五个仍持有资金的废弃流动性池，并生成了虚假的所有权收据。
这些假的LP代币欺骗了旧智能合约，使攻击者被视为合法的流动性提供者，从而允许全额提取池资产。
区块链安全公司F12证实了这些提交，并在链上追踪了攻击。该漏洞利用依赖于一个供应量仅为1个单位的伪造LP代币。当攻击者使用该代币提交提取时，旧程序释放了整个池余额。
攻击者将被盗资金转移到了哪里？
PeckShieldAlert报告 攻击者的钱包最初通过KuCoin资助。在Solana上盗取池资金后，他们通过deBridge将被盗资金桥接到以太坊，产生了约810 ETH。
随后，攻击者将大部分赃款存入Tornado Cash，这是一种常用于掩盖交易来源的混合协议。根据PeckShieldAlert的分析，他们随后通过FixedFloat转移了7 ETH。
根据Raydium团队的说法，攻击者的地址是4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk。
旧代码，当前风险
根据Infra的说法，Raydium的当前程序仍然活跃。该协议在Solana上的总锁定价值为7.9656亿美元，过去七天的DEX交易量超过11亿美元，根据 它正在调查“异常移动”，并敦促用户提取所有资金，偿还贷款，并停止与该协议的交互。.
被利用的AMM V3程序与当前使用的池是分开的。
然而，这并非Raydium首次遭受安全漏洞。2022年12月，该协议因私钥泄露损失了440万美元。
最新的漏洞增加了2026年近乎每日发生的加密货币漏洞检查。
Cryptopolitan此前报道，仅5月份，CertiK就记录了60起确认的安全事件， 总损失达68.3百万美元 ，这是今年最高的月度事件数量。代码漏洞占这些损失的4500多万美元。
在Raydium漏洞发生前几天，对 Gnosis Pay 和 TesseraDAO 的攻击导致项目损失至少250万美元，并且Flooring Protocol漏洞通过共享代码蔓延到其分叉Asterisk。
截至5月底，2026年加密货币漏洞造成的累计损失接近13亿美元。仅桥接相关攻击就占该数字的3.407亿美元，PeckShield报告称。
Raydium团队表示，其核心贡献者正在对其所有主网程序进行安全审查。
虽然领导层表示他们将赔偿受影响的流动性提供者，但Raydium尚未披露他们将如何以及何时获得报销。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
Raydium 被利用事件中盗取了多少钱？
约 134 万美元从 Raydium 旧版 AMM V3 程序中的五个已弃用流动性池中被转走，该程序自 2021 年起已逐步淘汰。
当前的 Raydium 用户有风险吗？
没有。Raydium 团队确认，此次利用事件仅影响了旧版池，这些池子已无法通过平台界面访问，且没有影响任何当前用户。
被盗资金去了哪里？
攻击者通过 deBridge 将被盗资产从 Solana 桥接到 Ethereum，将其转换为约 810 ETH，并将大部分存入 Tornado Cash，小部分通过 FixedFloat 转出。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
