RaydiumのコアコントリビューターであるInfraRAYによると、チームは2021年に中止された旧式のAMM V3プロトコルが悪用され、5つの流動性プールから資産が約$1.34 million相当盗まれたことを確認した。盗まれた資産は、150,177 RAY、5,603 SOL、そして893,700 USDCで構成されている。
この事件は、影響を受けたプールが中止以降、Raydiumの公式UIおよびDAppからアクセス不能であったため、現在のRaydiumユーザーやメインネットのプロトコルには影響しない。根本原因は、LPトークン発行アドレスの検証が不十分だったことだ。これにより攻撃者が不正なLPトークンを作成し、プロトコルのバリデーション機構をすり抜けられた。Raydiumのトレジャリーは、すべての損失について全額を返済する。