Lima pool likuiditas yang tidak lagi digunakan dari bursa terdesentralisasi (DEX) berbasis Solana, Raydium, dieksploitasi pada hari Rabu, mengakibatkan lebih dari $1,34 juta dana dicuri. 

Eksploitasi tersebut memengaruhi program pembuat pasar otomatis warisan perusahaan dan menyebabkan hilangnya Solana (SOL), serta stablecoin USDC yang didukung dolar dan token asli bursa tersebut, RAY. 

“Tidak ada pengguna Raydium saat ini yang terpengaruh oleh eksploitasi ini atau yang dapat berinteraksi dengan pool-pool ini melalui UI sejak tidak lagi digunakan,” posting kontributor Raydium anonim 0xInfra di X. 

Penipu, yang memiliki alamat Solana berakhiran “Bq33QVk,” berhasil melewati logika validasi dalam program yang tidak lagi digunakan tersebut dan mencetak token penyedia likuiditas baru. Secara total, penyerang berhasil membawa kabur hampir $900.000 dalam USDC, sekitar $357.000 dalam SOL, dan RAY senilai $86.000. Kerugian ini akan diganti menggunakan perbendaharaan perusahaan.

Program mainnet yang ada saat ini mencegah jenis kerentanan ini, menurut 0xInfra, yang menekankan bahwa ini bukan karena “kompromi kunci atau masalah tingkat otoritas.” 

Eksploitasi ini menambah daftar panjang kerentanan terbaru yang ditemukan dalam jaringan kripto dan protokol keuangan terdesentralisasi (DeFi) belakangan ini.

Pada bulan April, KelpDAO dan Drift Protocol berbasis Solana masing-masing mengalami eksploitasi yang memengaruhi dana yang jumlahnya sedikit di bawah $300 juta. 

Minggu lalu, jaringan privasi Zcash melihat token aslinya anjlok lebih dari 40% dalam 24 jam setelah pengembang mengungkapkan bahwa seorang peneliti keamanan menggunakan model AI terdepan untuk menemukan kerentanan berusia empat tahun yang memengaruhi salah satu pool privasinya.

Meskipun belum ada bukti bahwa AI digunakan dalam eksploitasi Raydium, para analis mengatakan kepada Decrypt pada bulan Mei bahwa AI mengubah penemuan eksploitasi dengan “mengotomatiskan apa yang dilakukan oleh auditor terampil.” 

Selain itu, eksploitasi ini terjadi hanya sehari setelah perusahaan AI swasta Anthropic merilis versi terbaru Mythos, platform berfokus pada keamanan siber yang diklaim memiliki “kemampuan keamanan siber yang belum pernah terjadi sebelumnya.” Anthropic juga merilis versi yang telah dibatasi dan tersedia untuk umum yang disebut Claude Fable 5, yang telah menuai kritik karena seberapa banyak fitur yang telah dikurangi.

Di tengah insiden ini, token asli Raydium turun sekitar 2% dalam 24 jam terakhir, baru-baru ini diperdagangkan pada $0,567. Token tersebut telah turun sekitar 13% dalam perdagangan seminggu terakhir di tengah penurunan pasar yang lebih luas, dan kini 96,6% di bawah harga tertinggi sepanjang masanya sebesar $16,83.