Raydium, un intercambio descentralizado, sufrió una explotación de aproximadamente 1,3 millones de dólares en cinco fondos de solvencia tradicionales en la red Solana. Este incidente se informó el 10 de junio de 2026. El exploit se debió a una vulnerabilidad en una lectura aludido de AMM V3 de Raydium, un sistema que ha quedado obsoleto desde 2021.
El atacante creó un token LP inexacto y lo utilizó para explotar una equivocación de brío en el entendimiento inteligente. Esto validó el suministro del token, pero no la dirección. midelegación Relacionado. Esta diferencia permite a un atacante hartar un token inexacto y Se retirará el 100% de las reservas mantenidas en los cinco pools inactivos del protocolo.
Los grupos afectados se crearon durante la período de integración de Serum y desde entonces han quedado obsoletos en Solana. Entre ellos se encontraban los pares Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY y RAY-SOL. En total, los atacantes pudieron robar aproximadamente 150.177 RAY, 5.603 SOL y 893.700 USDC.
Según los datos del observación del incidente, la billetera del atacante se financió inicialmente a través del intercambio KuCoin. Luego, los fondos se transfirieron a la red Ethereum a través del protocolo deBridge. El atacante convirtió aproximadamente 810 ETH y luego los dispersó a través de un servicio mezclado. Hace que sea difícil rastrear cosas como Tornado Cash y FixedFloat.
Raydium confirmó el incidente a través de su equipo técnico y destacó que ningún agraciado activo se vio afectado. La razón es que el clase comprometido se eliminó de producción posteriormente de una transición de protocolo interno y, por lo tanto, fue inaccesible a sus interfaces, SDK o DApps durante primaveras. Respectivamente, El equipo anunció que el 100% de sus pérdidas serían cubiertas con fondos del Fortuna. Todavía planeamos habilitar un sistema de quejas a través de una hoja de cálculo pública mientras revisamos otros programas más antiguos para certificar que las vulnerabilidades no se extiendan a las versiones activas.
El incidente ha reavivado el debate sobre la supervivencia del llamado “código zombie” en DeFi, o contratos inteligentes que han sido abandonados pero siguen siendo viables en las redes de criptomonedas. Aunque no forman parte del funcionamiento auténtico del protocolo, los títulos bloqueados y la dialéctica desvalido pueden conservarse y permanecer expuestos indefinidamente.
Del mismo modo, más allá de influencias específicas, Este incidente es parte de una tendencia más amplia internamente del ecosistema. Según un documentación de CriptoNoticias, solo en abril de 2026 se registraron más de 34 hackeos a protocolos de finanzas descentralizadas, con pérdidas que ascienden aproximadamente a USD 635 millones, lo que representa el 78% del total de robos en lo que va del año. Durante el mismo período, incidentes como Drift Protocol y Kelp DAO revelaron que los vectores de ataque iban desde fallas de gobernanza hasta compromisos de infraestructura crítica, ampliando el panorama de riesgos en todo el sector.
En este contexto, La correr de Raydium destaca por su naturaleza, no por su escalera. No fueron los sistemas activos del protocolo los que se vieron afectados, sino los componentes que ya no estaban en uso pero que aún podían funcionar en la sujeción. Este tipo de incidentes refuerzan relaciones de poder cada vez más visibles en DeFi. Los riesgos no se limitan a la infraestructura operativa, sino que incluso pueden surgir de contratos a los que se puede consentir incluso si ya no forman parte de las operaciones diarias del protocolo.
(Traducción de etiquetas) Blockchain
