Raydium 停用多年的舊資金池遭抽走 134 萬美元，金庫全額賠付

Raydium 是 Solana 上交易量最大的去中心化交易所。這次被攻擊的不是主力產品，而是一批 2021 年 Serum 時代留下、早已停用的舊版 AMM V3 資金池。這些池子自停用後就無法透過官方介面操作，Raydium 現行的 SDK 與 DApp 也都不支援它們，等於是一段沒人再碰、卻仍掛在鏈上的舊程式碼。

6 月 10 日，攻擊者鎖定舊版 AMM V3 的一個漏洞下手。程式沒有確實驗證 LP 代幣的鑄造位址，攻擊者自行鑄一個假的 LP 代幣，就繞過了原本用來控管提領比例的檢查，把五個停用資金池的資產提走，包括約 150,177 顆 RAY、5,603 顆 SOL 與 893,700 枚 USDC，合計約 134 萬美元。Raydium 表示現有使用者、SDK 與 DApp 都未受影響，將動用金庫全額賠付受影響資產，並對所有主網程式啟動一輪安全檢查。