⚠️ Raydium Explota Drena 1.34 millones de dólares de un programa legado retirado hace casi 5 añosUn hacker ha explotado el programa AMM V3 heredado de Raydium, que ha estado inactivo desde 2021, drenando aproximadamente 1.34 millones de dólares de varias piscinas de liquidez inactivas.

🔸 Los activos robados incluían 150,177 RAY, 5,603 SOL y 893,700 USDC en cinco piscinas heredadas.
🔸 Según el informe, la vulnerabilidad provino de una validación insuficiente de los tokens LP. El programa AMM V3 verificaba la cantidad de tokens LP presentados durante los retiros, pero no verificaba correctamente su origen.
🔸 El atacante pudo crear tokens LP falsificados, usarlos como credenciales válidas de retiro y drenar fondos que permanecían bloqueados en piscinas inactivas desde el colapso de Serum.
🔸 Raydium enfatizó que la explotación estuvo limitada al código obsoleto de AMM V3 y no fue causada por claves privadas comprometidas, acceso a gobernanza o infraestructura.
🔸 Los programas actuales de Raydium no están afectados, ya que incluyen una verificación completa del origen de los tokens LP. No hubo pérdidas para usuarios activos.
🔸 El tesoro de Raydium reembolsará completamente los fondos afectados, y el equipo ha lanzado una revisión de seguridad exhaustiva de todos los programas heredados restantes.
‍#Daily $BTC $RAY