Raydium Legacy AMM V3 با قیمت 1.34 میلیون دلار از طریق LP Mint Flaw مورد سوء استفاده قرار گرفت.

TLDR: Raydium's Legacy AMM V3 1.34 میلیون دلار به دلیل نقص اعتبارسنجی LP Mint در استخرهای منسوخ شده ضرر کرد. مهاجم با ایجاد یک ضرابخانه جعلی LP، بررسی های نسبت را دور زد. هیچ سازش کلیدی رخ نداد. پنج استخر بیکار تخلیه شدند. برنامه های شبکه اصلی فعلی و SDK کاملاً بدون تأثیر باقی می مانند. خزانه داری Raydium به طور کامل به قربانیان غرامت پرداخت می کند تا زمانی که بررسی امنیتی شبکه اصلی در حال انجام است. Raydium یک سوء استفاده را تأیید کرد که برنامه منسوخ Legacy AMM V3 را هدف قرار داده است که منجر به حذف نقدینگی غیرمجاز تقریباً 1.34 میلیون دلار شده است. این حمله از یک نقص اعتبارسنجی ضرابخانه LP استفاده کرد که به مهاجم اجازه می داد تا بررسی های نسبت را دور بزند. فقط استخرهای غیرفعال Legacy AMM V3 تحت تأثیر قرار گرفتند. برنامه های شبکه اصلی فعلی، SDK و DApp کاملاً عملیاتی و بدون تأثیر باقی می مانند. جزئیات اکسپلویت: چگونه مهاجم بررسی‌های امنیتی را دور زد این آسیب‌پذیری ناشی از اعتبارسنجی ناکافی آدرس LP mint در برنامه Legacy AMM V3 است. از آنجایی که برنامه نتوانست به درستی ضرابخانه LP را تأیید کند، مهاجم یک ضرابخانه جدید ایجاد کرد و از آن به عنوان نشانه LP استفاده کرد. این امر عملاً بررسی‌های نسبتی را که برای کنترل حذف نقدینگی بود دور زد. این نقص کاملاً خودکفا بود و شامل هیچ گونه مصالحه کلیدی یا موضوعی در سطح قدرت نبود. پنج استخر در این حمله متاثر شدند. اینها عبارتند از Sollet USDT–RAY، Sollet ETH–RAY، SRM–RAY، USDC–RAY و RAY–SOL. آدرس کیف پول بهره‌بردار 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk شناسایی شده است.دارایی های تخلیه شده شامل تقریباً 150177 RAY، 5603 SOL و 893700 USDC است. Legacy AMM V3 در اصل برای استفاده از وجوه واریز شده برای سفارش در دفتر سفارش سرم ساخته شد. این قابلیت تعویض ارائه نمی دهد. پس از استهلاک سرم، نقدینگی در این استخرها بیکار ماند. بررسی تناسب در این برنامه به جای مکانیسم عرضه مجازی که در برنامه‌های فعلی استفاده می‌شود، به تامین توکن LP متکی است. تیم Raydium تایید کرد که این اکسپلویت خطر انتشار ندارد. از آنجایی که این نقص به جای آسیب‌پذیری سیستمیک، یک خطای منطقی بود، برنامه‌های دیگر را تحت تأثیر قرار نمی‌دهد. Raydium از یک سوء استفاده شامل حذف غیرمجاز نقدینگی از برنامه قدیمی خود AMM V3 که قبلاً در سال 2021 حذف شده بود آگاه است. هیچ کاربر فعلی Raydium تحت تأثیر این سوء استفاده قرار نگرفته یا از آن زمان قادر به تعامل با این استخرها از طریق رابط کاربری نبوده است... — Infra | Raydium (@0xINFRA) 10 ژوئن 2026، هیچ کاربر فعلی نمی‌توانست از طریق رابط کاربری با این استخرهای منسوخ از طریق رابط کاربری تعامل داشته باشد. این پروژه تأیید کرد که غرامت کامل برای کاربران آسیب دیده مستقیماً از طریق خزانه داری آن انجام می شود. این تعهد کل 1.34 میلیون دلار دارایی تخلیه شده در هر پنج استخر آسیب دیده را پوشش می دهد.