Ang Raydium, isang decentralized exchange na batay sa Solana, ay nagsabi noong Miyerkules na isang exploit na tumatarget sa legacy nitong AMM V3 program ang nagresulta sa pagtanggal ng humigit-kumulang $1.34 milyon halaga ng asset mula sa ilang hindi na aktibong liquidity pool.

Kabilang sa mga naapektuhang pool ang mga pares ng RAY-SOL, USDC-RAY at SRM-RAY, kung saan na-drain ng attacker ang humigit-kumulang 150,000 RAY, 5,600 SOL, at halos 900,000 USDC batay sa mga paunang pagtatantya. 

Sinabi ng Raydium na lahat ng pagkalugi ay babayaran ng treasury nito.

Ayon sa protocol, naapektuhan ng exploit ang isang automated market maker program na itinigil noong 2021 at hindi na naa-access sa interface ng Raydium mula noon. 

Sinabi ng kumpanya na walang kasalukuyang user ang naapektuhan at ang "SDK at DAPP nito ay hindi sumusuporta sa mga mainnet interaction sa legacy na AMM V3 pool."

Ang vulnerability ay naiulat na "nagmula sa hindi sapat na validation ng mga LP mint," na nagbigay-daan sa isang attacker na lampasan ang "mga itinakdang proportion check."

Idinagdag ng Raydium na ang kasalukuyan nitong mainnet programs ay hindi naapektuhan at ngayon ay sumasailalim sa hiwalay na security review. 

Ang native na RAY token ng DEX ay kaunti lang ang epekto at nakikipagkalakalan nang tumaas ng higit sa 2% sa araw na ito, ayon sa crypto price page ng The Block.