Raydium五废弃流动性池遭入侵,损失逾134万美元

本周三,基于Solana生态的去中心化交易平台Raydium确认其五个已停用的流动性池遭受恶意攻击,造成超过134万美元的资金外流。此次事件波及Solana(SOL)、美元稳定币USDC以及该平台原生代币RAY,均在受影响资产之列。

废弃合约逻辑缺陷成突破口,攻击者绕过验证机制

匿名贡献者0xInfra在社交平台上指出,当前活跃用户并未受到牵连,因这些池子在被标记为废弃后已无法通过前端界面进行交互。然而,攻击者通过识别并绕过废弃程序中的身份验证流程,成功生成虚假的流动性提供者代币,并提取其中价值。

资金流向与损失构成:USDC、SOL及RAY被分批盗取

据披露,攻击者共转移约90万美元的USDC、35.7万美元的SOL以及价值8.6万美元的RAY代币。尽管系统主网运行正常且无权限泄露迹象,但该事件再次凸显出历史遗留代码在去中心化协议中潜在的安全隐患。

国库将承担损失,强调主网仍具防御能力

Raydium官方声明表示,将动用项目储备金以弥补此次损失。同时明确,当前主流运营模块具备完整防护机制,此次攻击并非源于密钥泄露或权限越界问题,而是针对已废弃组件的特定漏洞利用。

行业安全警钟再响,多起重大事件接连发生

今年以来,加密领域接连爆发高影响安全事故。4月间,KelpDAO与Drift Protocol分别遭遇攻击,合计损失接近3亿美元。上周,Zcash原生代币在24小时内跌幅超40%,原因系一名研究人员借助先进AI模型发现了一个持续四年的隐私池漏洞。

AI加速漏洞发现,网络安全格局面临重构

尽管本次攻击未证实涉及人工智能技术,但业内分析认为,AI正逐步取代传统审计流程,实现对复杂代码的自动化漏洞探测。就在事件发生前一日,私人AI企业Anthropic发布了其网络安全模型Mythos的升级版本,宣称具备“前所未有的威胁识别能力”。与此同时,其公开版Claude Fable 5因功能严重受限而遭到社区质疑。

代币价格承压,市场信心受挫

受此消息影响,Raydium原生代币在过去24小时内下跌约2%,最新报价为0.567美元。在持续抛售压力下,该代币一周内累计跌幅达13%,相较此前16.83美元的历史峰值已回落96.6%。