सोलाना-आधारित विकेन्द्रीकृत एक्सचेंज रेयडियम ने बुधवार को बताया कि उसके पुराने AMM V3 प्रोग्राम को निशाना बनाने वाले एक एक्सप्लॉइट के कारण कुछ निष्क्रिय लिक्विडिटी पूलों से लगभग $1.34 मिलियन मूल्य की संपत्तियां हटाई गईं।

शुरुआती अनुमानों के अनुसार, प्रभावित पूलों में RAY-SOL, USDC-RAY और SRM-RAY जोड़े शामिल थे, जिसमें हमलावर ने लगभग 150,000 RAY, 5,600 SOL, और लगभग 900,000 USDC निकाल लिए। 

रेयडियम ने कहा कि सभी नुकसानों की भरपाई उसके खजाने से की जाएगी।

प्रोटोकॉल के अनुसार, एक्सप्लॉइट ने एक स्वचालित मार्केट मेकर प्रोग्राम को प्रभावित किया जिसे 2021 में चरणबद्ध तरीके से हटा दिया गया था और तब से रेयडियम के इंटरफ़ेस के माध्यम से उस तक पहुँच नहीं थी। 

कंपनी ने कहा कि कोई भी वर्तमान उपयोगकर्ता प्रभावित नहीं हुआ है और उसके "SDK और DAPP पुराने AMM V3 पूलों के साथ मेननेट इंटरैक्शन का समर्थन नहीं करते हैं।"

कथित तौर पर भेद्यता "LP मिंट्स के अपर्याप्त सत्यापन से उत्पन्न हुई," जिसने एक हमलावर को "इच्छित अनुपात जांच" को बायपास करने की अनुमति दी।

रेयडियम ने आगे कहा कि उसके वर्तमान मेननेट प्रोग्राम अप्रभावित हैं और अब एक अलग सुरक्षा समीक्षा से गुजर रहे हैं। 

द ब्लॉक के क्रिप्टो मूल्य पृष्ठ के अनुसार, DEX के मूल RAY टोकन पर बहुत कम प्रभाव पड़ा है और यह दिन में 2% से अधिक ऊपर कारोबार कर रहा है।