- 현재 Raydium 사용자 영향 없음. 해당 풀은 폐기 이후 UI에서 접근 불가였음.
공격자 주소: 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk
피해 풀 총 5개:
Sollet USDT - RAY
Sollet ETH - RAY
SRM - RAY
USDC - RAY
RAY - SOL
초기 확인 피해 자산:
약 150,177 RAY
약 5,603 SOL
약 893,700 USDC
- 피해 자산 시장가치 약 134만 달러.
- 피해 보상은 Raydium 트레저리에서 전액 처리 예정.
- 레거시 AMM V3는 Serum 오더북에 주문을 배치하는 용도로만 예치 자금 사용 가능했음.
- 해당 프로그램은 스왑 기능 미제공. - Serum 폐기 이후 관련 유동성은 유휴 상태였음.
- 취약점 원인: LP 민트 검증 부족.
- 프로그램이 LP 민트 주소를 제대로 검증하지 않아 공격자가 새 민트를 생성하고 이를 LP 토큰처럼 사용 가능했음.
- 이번 문제는 키 탈취나 권한 장악이 아닌 독립적인 로직 결함.
- 다른 프로그램으로 확산될 위험 없음.
- Raydium 현재 프로그램 영향 없음.
- Raydium 핵심 기여자들, 전체 메인넷 프로그램 보안 검토 진행 중.
📰 원문