Raydium, l'un des plus grands échanges décentralisés de Solana, a confirmé un exploit de 1,34 million de dollars ciblant un programme de market maker automatisé retiré. Le protocole a annoncé que son trésor couvrira les pertes intégralement, protégeant ainsi les fournisseurs de liquidités affectés de l'impact.
Pourquoi c'est important
L'attaque est notable car elle a frappé un programme AMM obsolète — une infrastructure qui n'était plus activement maintenue ou promue, mais qui apparemment détenait encore des fonds d'utilisateurs ou conservait des permissions exploitables. Cela soulève une question plus large pour le secteur DeFi : retirer un programme sur la chaîne n'est pas la même chose que le neutraliser. Les contrats résiduels avec des soldes actifs restent une surface d'attaque jusqu'à ce qu'ils soient explicitement fermés ou drainés par l'équipe du protocole.
Pour l'écosystème DeFi de Solana, Raydium est un lieu de liquidité essentiel. Tout incident de sécurité — même celui que le trésor absorbe — a un poids réputationnel et peut inciter les fournisseurs de liquidités à réévaluer leur exposition à travers le paysage AMM de la chaîne.
Impact sur le marché
Avec 1,34 million de dollars, l'exploit est contenu par rapport aux plus grands hacks DeFi enregistrés, et le soutien du trésor limite les pertes directes des utilisateurs. Cependant, l'incident est susceptible de maintenir une pression à court terme sur le sentiment autour de RAY et pourrait accélérer les appels à des procédures de dépréciation formelles à travers les protocoles basés sur Solana — y compris des fenêtres de migration de fonds obligatoires avant qu'un programme ne soit retiré.
Questions fréquemment posées
-
Les utilisateurs de Raydium qui ont perdu des fonds dans l'exploit seront-ils remboursés ?
Oui. Raydium a déclaré que son trésor couvrira intégralement les pertes de 1,34 million de dollars, ce qui signifie que les fournisseurs de liquidités affectés devraient être indemnisés.
-
Pourquoi un programme AMM retiré était-il encore vulnérable à un exploit ?
Retirer ou déprécier un programme sur la chaîne ne le ferme pas automatiquement ni ne draine ses soldes. Les contrats résiduels qui détiennent encore des fonds ou conservent des permissions actives restent exploitables jusqu'à ce qu'ils soient formellement fermés par l'équipe du protocole.
-
Que signifie cet incident pour d'autres protocoles DeFi de Solana ?
L'exploit est susceptible d'accélérer les appels à des procédures de dépréciation formelles à travers les protocoles basés sur Solana, y compris des fenêtres de migration de fonds obligatoires avant qu'un programme ne soit officiellement retiré, afin d'éliminer la surface d'attaque résiduelle.
WuBlockchain
CryptoSlate
CoinDesk
CoinTelegraph