Raydium 旧 AMM V3 被利用:约 134 万美元被盗,RAY 财库将全额赔付

Raydium 在 Solana 上的旧 AMM V3 遭到利用,约 134 万美元流动性从 5 个已停止服务的资金池中被移出。InfraRAY 表示不会对当前 Raydium 合约产生“扩散风险”,且 Raydium 财库将对损失进行全额赔付。 受影响的资金池包括 Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY 和 RAY-SOL。初步数据称被盗资产为 150,177 枚 RAY、5,603 枚 SOL、893,700 枚 USDC(合计约 134 万美元)。Raydium 强调这是独立的逻辑漏洞,并非私钥泄漏或权限被入侵。 据披露的根因在于 AMM V3 的 LP 代币验证较弱:AMM V3 没有严格校验 LP 代币铸造地址。攻击者可铸造新的 LP 代币冒充预期资产,从而绕过资金池的比例校验并提取资金。 对交易者而言,重点是:即使活跃池未直接受影响,RAY 相关的旧版合约逻辑风险仍可能存在。后续可关注 RAY 流动性变化以及 Solana DeFi 情绪,但从市场反应看,价格冲击目前偏有限。
中性
此次事件指向的是已退役/停止服务的 Raydium 旧版 AMM V3 池,且 InfraRAY 表示不应扩散至当前 Raydium 合约,因此对交易者而言更不容易引发系统性风险。Raydium 也承诺由财库全额赔付,降低了 RAY 长时间承压与情绪持续走弱的概率。 短期来看,哪怕是隔离式黑客事件也可能带来波动,因为流动性提供者会重新评估“旧合约/弃用基础设施”的风险敞口。但由于并非私钥泄漏或权限被攻破,且被影响池的范围已被明确,市场对整体价格的影响更偏中性。 长期而言,LP 代币铸造地址校验不足的漏洞意味着旧版 DeFi 代码仍可能被利用。交易者可能对弃用池相关的 LP 风险要求更高溢价,不过对活跃市场的价格发现与交易节奏的直接冲击预计有限。