Децентрализованная биржа Raydium сообщила о взломе одного из пулов ликвидности устаревшей версии Legacy AMM V3, в результате которого злоумышленники вывели активы на сумму около 1,34 миллиона долларов США.
Разработчики подчеркнули, что основная часть пользователей платформы не пострадала. После прекращения поддержки AMM V3 в 2021 году доступ к связанным пулам через интерфейс биржи был отключен.
По данным команды, атакующие похитили порядка 150 000 RAY, 5 600 SOL и почти 900 000 USDC. Под удар попали пулы Sollet USDT-RAY, Sollet ETH-RAY, RAY-SOL, USDC-RAY и SRM-RAY.
В Raydium объяснили, что причиной инцидента стала недостаточная проверка при выпуске токенов ликвидности, что позволило обойти механизм контроля пропорций активов. При этом разработчики заверили, что актуальные пулы платформы не затронуты, хотя в качестве меры предосторожности проходят дополнительный аудит безопасности.
Биржа также заявила, что возместит ущерб пострадавшим пользователям за счет средств казначейства проекта.