Zdecentralizowana giełda Raydium oparta na Solanie poinformowała w środę, że exploit wymierzony w jej starszy program AMM V3 doprowadził do usunięcia około 1,34 miliona dolarów w aktywach z kilku nieaktywnych pul płynności.

Wśród poszkodowanych pul znalazły się pary RAY-SOL, USDC-RAY i SRM-RAY, a atakujący drenażował około 150 000 RAY, 5 600 SOL i prawie 900 000 USDC, według wstępnych szacunków. 

Raydium oświadczyło, że wszystkie straty zostaną zrekompensowane z jej skarbca.

Według protokołu, exploit dotyczył programu zautomatyzowanego animatora rynku (AMM), który został wycofany w 2021 roku i od tamtej pory nie był dostępny poprzez interfejs Raydium. 

Firma podała, że żaden z obecnych użytkowników nie ucierpiał i że jej „SDK i DAPP nie obsługują interakcji z główną siecią z pulami starszego AMM V3”.

Luka w zabezpieczeniach podobno „wynikała z niewystarczającej walidacji mintów LP (tokenów płynności)”, co pozwoliło atakującemu ominąć „zamierzone kontrole proporcji”.

Raydium dodało, że jej obecne programy w głównej sieci są nienaruszone i obecnie przechodzą oddzielny audyt bezpieczeństwa. 

Natywny token RAY tej giełdy DEX odnotował niewielki wpływ i notuje wzrost o ponad 2% w ciągu dnia, według strony z cenami kryptowalut The Block.