10 червня хакер використав п’ять застарілих пулів ліквідності Raydium на Solana, викарбувавши несанкціоновані токени постачальників ліквідності, і вивів 1,34 мільйона доларів із програми AMM V3, пов’язаної із протоколом Serum, який було «закрито» (sunset), згідно з даними on-chain та заявами Raydium.
Викрадені активи включали приблизно 900 тис. доларів у USDC, 357 тис. доларів у SOL і 86 тис. доларів у RAY. Raydium підтвердив, що жодні активні користувачі не постраждали, і пообіцяв покрити повну суму збитків із власної скарбниці. Атакувальник спершу провів кошти через Tornado Cash, перш ніж перевести їх на інші платформи.