⚠️ Raydiumの脆弱性により、約134万ドルが引き出される ほぼ5年前に引退したレガシープログラムからの流出

🔸 盗まれた資産には、150,177 RAY、5,603 SOL、893,700 USDCが含まれ、5つのレガシープールにまたがっていた。
🔸 事後報告によると、脆弱性は不十分なLPトークン検証に起因していた。AMM V3プログラムは引き出し時に提示されたLPトークンの量を検証したが、その出所を適切に確認しなかった。
🔸 攻撃者は偽造のLPトークンを作成し、それを有効な引き出し資格として使用し、Serumの崩壊以来ロックされたままだった資金を引き出すことに成功した。
🔸 Raydiumは、この脆弱性は廃止されたAMM V3のコードベースに限定されており、秘密鍵の侵害やガバナンスアクセス、インフラの問題によるものではないと強調した。
🔸 現在のRaydiumプログラムは影響を受けておらず、完全なLPトークン出所検証を含んでいる。アクティブなユーザーは損失を被っていない。
🔸 Raydiumの財務管理は影響を受けた資金を全額返還し、チームは残るレガシープログラムの包括的なセキュリティレビューを開始した。
‍#Daily $BTC $RAY