🔓 RAYDIUM HAT FÜR $1,34 MILLIONEN GEGEBEN — DURCH VERTRÄGE, DIE SCHON SEIT 3 JAHREN EXISTIEREN
Keine Panik — aber das sollte man sich genauer anschauen.
Nicht die Börse selbst wurde gehackt, sondern das legacy AMM V3 — fünf veraltete Liquiditätspools, die bereits 2021 nach dem Tod von #Serum abgewertet wurden. Kein aktives Interface, keine aktuellen Nutzer. Einfach tote Verträge, die man vergessen hat, endgültig zu schließen.
Was abgezweigt wurde:
— ~150.000 Tokens #RAY
— 5.600 #SOL
— ~893.000 #USDC
Wie genau:
Der Hacker hat einen gefälschten LP mint erstellt und damit die Sicherheitsprüfung beim Auszahlen umgangen. Die Schwachstelle liegt nicht im neuen Code, sondern in der Logik von vor drei Jahren, um die sich niemand gekümmert hat.
Gute Nachrichten:
#Raydium hat erklärt, dass sie die Verluste der Betroffenen aus der Schatzkasse decken werden. Die aktuellen CLMM-Pools und neuen AMM-Versionen sind nicht betroffen — sie laufen weiterhin normal.
Das ist eine perfekte Veranschaulichung eines der Hauptprobleme im DeFi-Bereich: Neue Verträge werden auditiert und gepatcht, alte werden vergessen. Teams gehen vorwärts, Legacy bleibt jahrelang im Hintergrund hängen. Hacker haben es nicht eilig — sie warten einfach, bis alle vergessen, dass da überhaupt etwas liegt.
$1,34 Millionen für eine dreijährige Schwachstelle — eine teure Erinnerung an digitale Hygiene.
#raydium #solana #defi #cryptohacks Folge uns🤝