Raydium、旧AMMプログラムが134万ドルの攻撃被害

Raydiumは、ソラナ上の廃止済み2021年レガシーAMM V3プログラムにある5つのプールが、無許可の流動性引き出し攻撃を受けたと発表した。被害額は約134万ドルで、長年にわたり同プラットフォームのインターフェースからアクセスできなかったプールから資金が流出した。ソラナ基盤のDEX（分散型取引所）である同社は、現行ユーザーと稼働中プログラムに影響はなく、損失は財務から全額補償するとした。RaydiumのコアコントリビューターであるInfraRAYは、今回の攻撃は秘密鍵の侵害ではなく、LPトークンのミントアドレス検証の不備に起因し、問題は廃止済みプログラムに限定されると説明した。暫定的な損失は、Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY、RAY-SOLの各プールで、150,177 RAY、5,603 SOL、893,700 USDCに上る。セキュリティ研究者のParamとブロックチェーンセキュリティ企業F12によると、攻撃者は旧コードを悪用し、レガシースマートコントラクトが攻撃者を正当な流動性提供者とみなすよう細工したLPトークンを作成し、プール資産を全額引き出した。PeckShieldAlertによると、攻撃者のウォレットは当初KuCoin経由で資金供給を受け、盗まれたソラナ基盤の資産はdeBridgeを通じてイーサリアムにブリッジされ、約810 ETHに変換された後、その大半がTornado Cashに入金された。さらに7 ETHがFixedFloatを通じて移動したという。Raydiumは攻撃者アドレスを4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVkと特定し、コアコントリビューターがすべてのメインネットプログラムを精査していると述べた。