06月12日,星期五 03:07
火讯财经讯,Raydium核心贡献者表示,团队确认2021年停用的旧版AMM V3程序遭攻击,攻击者未经授权移除部分流动性,不影响当前用户,停用后资金池无法通过官方UI交互,SDK和DApp也不支持主网旧版操作。受影响5个资金池含Sollet USDT-RAY等,被盗约15万枚RAY、5603枚SOL、89.37万枚USDC,总价值约134万美元,损失由财库全额赔付。漏洞源于LP代币铸造地址验证不足,攻击者伪造合法LP代币绕过比例校验提走资金,属于独立逻辑漏洞,非私钥泄露或权限入侵,无扩散风险,现行主网程序均不受影响。