Raydium hat bestätigt, dass ein Exploit rund 1,34 Millionen $ aus seinem Legacy-AMM-V3-Programm abgezogen hat. Der Angreifer nutzte dabei gefälschte LP-Tokens, um Liquidität aus Pools zu entnehmen, die das Protokoll bereits 2021 ausgemustert hatte.
In einer Stellungnahme über den @0xINFRA-Account erklärte das Team, dass keine aktuellen Raydium-Nutzer betroffen seien und die veralteten Pools über die UI des Protokolls nicht erreichbar gewesen wären. Die Schwachstelle liegt in residualen On-Chain-Programmberechtigungen der alten AMM-Version – Flächen, die weiterhin von jedem aufgerufen werden können, der die Program-ID kennt, selbst nachdem die Frontend-Routen abgeschaltet wurden.
Warum das wichtig ist
Exploits gegen veralteten, aber weiterhin aktiven Programmcode haben sich zu einem wiederkehrenden Muster auf Solana entwickelt: Das Frontend wird abgeschaltet, das On-Chain-Programm bleibt bestehen, und jede nicht widerrufene Berechtigung über das Minten von LP-Tokens oder die Pool-Liquidität bleibt ausübbar. Raydiums Vorfall ist in Dollar gemessen klein im Vergleich zu den Solana-Drains im dreistelligen Millionenbereich zwischen 2022 und 2024, doch der Mechanismus ist derselbe, den Angreifer immer dann auskundschaften, wenn ein großes Protokoll eine Version ausmustert.
Auswirkungen auf den Markt
$RAY notierte nach der Nachricht schwächer und koppelt sich im Tagesverlauf kurzzeitig vom übrigen Solana-Komplex ab. Der Dollarwert begrenzt das Ansteckungsrisiko für andere Solana-DEXe, auch wenn der Vorfall die Prüfung der Governance-Hygiene rund um Legacy-Programmschlüssel neu befeuern dürfte – und andere AMM-Teams dazu bewegen könnte, explizite Programm-Widerrufs-Attestierungen für ausgemusterte Pools zu veröffentlichen.
Häufig gestellte Fragen
-
Wie wurde Raydium exploitiert?
Ein Angreifer nutzte gefälschte LP-Tokens, um Liquidität aus Raydiums Legacy-AMM-V3-Programm abzuziehen, einer Version, die das Protokoll bereits 2021 ausgemustert hatte. Das On-Chain-Programm blieb aktiv, auch nachdem die Frontend-Routen abgeschaltet waren.
-
Waren aktuelle Raydium-Nutzer betroffen?
Nein. Laut der @0xINFRA-Stellungnahme des Teams waren keine aktuellen Nutzer betroffen, und die betroffenen Pools waren über die Raydium-UI nie erreichbar.
-
Wie viel wurde beim Raydium-Exploit gestohlen?
Rund 1,34 Millionen $ wurden aus den ausgemusterten AMM-V3-Pools abgezogen. In Dollar gemessen ist der Umfang klein im Vergleich zu den großen Solana-Exploits der Jahre 2022–2024.
-
Warum sind ausgemusterte Solana-Programme weiterhin angreifbar?
Frontends werden abgeschaltet, On-Chain-Programme nicht – jede nicht widerrufene Berechtigung über das Minten von LP-Tokens oder die Pool-Liquidität bleibt für jeden mit den passenden Programmschlüsseln ausübbar, auch noch Jahre nach der Ausmusterung.
-
Welche Marktauswirkungen hatte der Vorfall auf den RAY-Token?
$RAY notierte nach der Nachricht schwächer und koppelt sich intraday kurzzeitig vom übrigen Solana-Komplex ab. Das Ansteckungsrisiko für andere Solana-DEXe blieb durch den Dollarumfang des Exploits begrenzt.
TheBlock
CryptoSlate
CoinTelegraph
CoinDesk
Lookonchain
WuBlockchain