П'ять застарілих пулів ліквідності децентралізованої біржі Raydium на базі Solana були експлуатовані у середу, що призвело до викрадення понад $1.34 мільйона коштів.
Експлойт вплинув на застарілу програму автоматичного маркет-мейкера фірми та призвів до втрати Solana (SOL), а також стейблкоїна USDC, що забезпечений доларом, та нативного токена біржі, RAY.
«Жоден поточний користувач Raydium не постраждав від цього експлойту і не міг взаємодіяти з цими пулами через інтерфейс користувача з моменту їхнього виведення з експлуатації», — написав анонімний учасник Raydium 0xInfra на X.
Експлойтер, адреса Solana якого закінчується на «Bq33QVk», зміг обійти логіку валідації в застарілій програмі та викарбувати нові токени постачальника ліквідності. Загалом, атакуючий викрав майже $900 000 у USDC, приблизно $357 000 у SOL та $86 000 у RAY. Ці кошти будуть відшкодовані з казначейства фірми.
Raydium відомо про експлойт, пов'язаний з несанкціонованим вилученням ліквідності з її застарілої програми AMM V3, яка була виведена з експлуатації у 2021 році.
Жоден поточний користувач Raydium не постраждав від цього експлойту і не міг взаємодіяти з цими пулами через інтерфейс користувача з моменту їхнього виведення з експлуатації…
— Infra | Raydium (@0xINFRA) June 10, 2026
Існуючі програми основної мережі фірми запобігають цьому типу вразливості, за словами 0xInfra, який підкреслив, що це не було спричинено «компрометацією ключа або проблемою на рівні повноважень» .
Цей експлойт поповнює зростаючий список нещодавніх вразливостей, виявлених у криптомережах та протоколах децентралізованих фінансів (DeFi) останнім часом.
У квітні KelpDAO та Drift Protocol на базі Solana зазнали експлойтів, які вплинули на майже $300 мільйонів коштів відповідно.
Минулого тижня нативний токен мережі конфіденційності Zcash впав більш ніж на 40% за 24 години після того, як розробники розкрили, що дослідник безпеки використав передову модель ШІ для виявлення чотирирічної вразливості, яка зачіпала один з її пулів конфіденційності.
Хоча наразі немає доказів того, що ШІ використовувався в експлойті Raydium, аналітики заявили Decrypt у травні, що ШІ трансформує виявлення експлойтів, «автоматизуючи те, що роблять кваліфіковані аудитори» .
Крім того, експлойт стався лише через день після того, як приватна ШІ-фірма Anthropic випустила оновлену версію Mythos, свого кібербезпекового інструменту, який, за її твердженням, має «безпрецедентні можливості кібербезпеки». Anthropic також випустила урізану, загальнодоступну версію під назвою Claude Fable 5, яка зазнала критики через те, наскільки вона була обмежена.
На тлі інциденту нативний токен Raydium впав приблизно на 2% за останні 24 години, нещодавно торгуючись за $0.567. За останній тиждень токен впав приблизно на 13% на тлі ширшого ринкового падіння і зараз знаходиться на 96.6% нижче свого історичного максимуму у $16.83.
