Raydium (RAY) verloor woensdag ongeveer $1,3 miljoen door een hack die vijf oude liquiditeitspools op Solana (SOL) leeg trok. Het Raydium-team heeft bevestigd dat het deze verliezen volledig uit zijn treasury zal vergoeden.
Blockchain-beveiligingsbedrijf PeckShield en on-chain onderzoeker Specter wezen op het incident. De hack had alleen invloed op verouderde automated market maker (AMM)-code, waardoor actieve pools en huidige gebruikers niet getroffen zijn.
Aanvaller vervalste mint-validatie om verouderde Raydium-pools leeg te halen
Volgens Specter maakte de aanvaller misbruik van een validatieprobleem in inactieve pools van de vroege AMM-structuur van Raydium. Met een vervalst mint-adres kon de hacker onopgemerkt liquiditeit opnemen.
De gestolen fondsen bestonden uit ongeveer 150.177 RAY, 5.603 SOL en 893.700 USD Coin (USDC). De aanvaller kreeg eerst geld via KuCoin en stuurde deze later door naar Ethereum (ETH).
PeckShield zag hoe 810 ETH naar Tornado Cash ging en nog eens zeven ETH naar FixedFloat.
Volg ons op X om als eerste het laatste nieuws te ontvangen
In maart 2025 verwijderde het Amerikaanse ministerie van Financiën de mixer van de sanctielijst.
Hackers sturen vaak geld door mixers om het spoor op de blockchain te wissen, waardoor het terughalen lastig wordt.
Raydium-treasury vergoedt verlies door hack terwijl RAY koers stabiel blijft
Volgens Raydium ging het om oude pools uit een programma zonder actieve gebruikers.
Het team heeft beloofd de getroffen assets volledig uit de treasury te vergoeden.
Het protocol maakte in december 2022 iets soortgelijks mee toen door misbruik van een admin key actieve pools werden leeggehaald.
Na een stemming onder de community werden terugkoopkosten en teamtokens gebruikt om de liquiditeitsverschaffers te compenseren.
De markt reageerde nauwelijks op het incident. De RAY koers staat minder dan 1% lager in de afgelopen 24 uur en schommelt rond $0,57 op het moment van schrijven.
De SOL-marktprijs daalde op dezelfde manier bijna 2% tot ongeveer $63,88.
Het voorval laat zien dat oude legacy-code nog lange tijd een doelwit blijft na buiten gebruik stellen.
Of onderzoekers het gemixte geld kunnen terugvinden zal de komende dagen duidelijker worden.
