Уязвимости в пулах Raydium Legacy

10 июня уязвимые пулы AMM V3 Raydium были эксплуатированы, в результате чего было похищено 1,34 млн долларов в виде 150 177 RAY, 5 603 SOL и 893 700 USDC из пяти неактивных пулов.

avatar

$MAT /USDT | Массивное сжатие энергии

Макрообзор по $MAT выглядит невероятно чисто. После достижения абсолютного взлета до 0,3000 он провел недели, формируя надежную опору на уровне 0,0577. Он поддерживает красивую структуру более высоких минимумов выше исходного уровня 0,0327. Это продолжительное консолидирование сжало линии MACD до нулевой оси, что означает, что сжатие волатильности достигло своего предела. Ожидается мощный пробой вверх после прорыва этого диапазона.


#GENIUS Act stablecoin oversight

#Polygon's Giugliano upgrade

#Shibarium transaction volume spikes

#Raydium legacy pools exploited

#GENIUS Act state certification debate

$KLINK

$LIKE

$CTA

$ORBS

avatar

🚨 Следующим черным лебедем криптовалюты могут стать хакеры на основе ИИ. Генеральный директор Immunefi только что назвал это надвигающейся «апокалипсисом уязвимостей». И он не преувеличивает. Современные модели ИИ значительно снижают стоимость и время, необходимые для обнаружения эксплойтов смарт-контрактов. То, что раньше занимало у квалифицированных исследователей недели, теперь занимает у моделей несколько часов. Это меняет всю кривую рисков в DeFi: • Больше поверхности атаки • Быстрое обнаружение эксплойтов • Меньшие команды необходимы • Более высокая ожидаемая частота взломов Если ИИ масштабирует атаки быстрее, чем защиту, TVL превращается в тающий кубик льда. Это не FUD. Это структурно. Протоколы, которые не интегрируют ИИ в аудит и мониторинг, будут отсеяны. Пока другие продают вам хайп или добиваются вовлеченности, я сосредоточен на реальных асимметричных рисках. Если вы еще не следите за этим — вы упускаете преимущество 📈

avatar

Рад видеть, что генеральный директор Spark @hexonaut вышел и открыто обсудил этот вопрос. Благодаря запуску Mythos стоимость поиска уязвимостей в коде резко снизилась, особенно в крупных кодовых базах — проблемы, которые ранее существовали, но было сложно быстро обнаружить, теперь раскрываются гораздо быстрее. Это проблема, которая вызывает широкую озабоченность среди участников отрасли и рынка. В ответ Сэм сказал: для большинства ключевых смарт-контрактов DeFi кодовые базы, как правило, достаточно малы, критичны и прошли длительные аудиты, проверки в реальных условиях и общественный контроль. Традиционные методы безопасности, включая аудит, формальную верификацию, bounty за баги, лимитирование скорости, таймлоки, задержки мультиподписи в управлении и т.д., по-прежнему позволяют обеспечить высокий уровень доверия к безопасности. Настоящие риски, которые усиливаются, скорее связаны с крупными инфраструктурными системами, сложными бэкенд-системами, управлением правами доступа и офф-чейн-компонентами. Как только такие системы взломаны, поверхность атаки быстро расширяется. Я согласен с его точкой зрения. Относительно низкий скрытый риск у смарт-контрактов DeFi, которые существуют много лет и прошли проверку временем. Если DeFi после этого испытания уделит больше внимания минимизации кода, минимизации прав доступа, ограничению скорости, таймлокам и модульной изоляции, ограничивая риски в управляемых пределах, то он станет даже сильнее, чем раньше.

avatar

Большое спасибо @captainjack125 за этот отличный тред о Wanchain. Мы считаем, что в сфере DeFi и мостов безопасность и децентрализация никогда не должны подвергаться компромиссам. Это и есть наш секретный ингредиент на протяжении более 8 лет 🛡️

avatar

⚠️ Raydium столкнулся с эксплоитом на сумму 1,34 млн долларов в устаревшей программе AMM; потери покроет казна Raydium подтвердила эксплоит в своем устаревшем AMM-протоколе V3, в результате которого было похищено примерно 1,34 млн долларов в виде активов. Атака произошла в неактивных пулах ликвидности и была вызвана недостаточной проверкой в устаревших смарт-контрактах, позволившей злоумышленнику обойти контроль пропорций. Детали инцидента Взлом затронул исключительно отключенные и неактивные пулы ликвидности, включая RAY-SOL, USDC-RAY и SRM-RAY. По данным команды Raydium, уязвимый код относился к устаревшей версии протокола, которая не использовалась с 2021 года и уже была удалена из официального интерфейса. Разработчики подчеркнули, что пользователи платформы, активно использующие текущие функции, не пострадали, поскольку эксплоит ограничился устаревшими контрактами, которые больше не входят в операционную экосистему Raydium. Реакция рынка и ответ команды Несмотря на инцидент, токен RAY продемонстрировал устойчивость и вырос более чем на 2% в часы после объявления. Казна проекта подтвердила, что покроет полную стоимость потерь для компенсации пострадавших. В качестве превентивной меры команда Raydium начала всесторонний независимый аудит безопасности всех активных смарт-контрактов, развернутых на главной сети Solana. Инцидент вновь подчеркивает риски, связанные с устаревшими контрактами, остающимися развернутыми в блокчейне, даже когда они больше не используются активно. Краткое резюме Raydium столкнулась с эксплоитом на сумму 1,34 млн долларов в своем устаревшем AMM V3, затронув только неактивные пулы ликвидности, относящиеся к версии протокола, отмененной с 2021 года. Активные пользователи не пострадали. Казна проекта покроет потери, а команда начала полный аудит безопасности всех активных смарт-контрактов. Несмотря на инцидент, токен RAY продемонстрировал стабильность и вырос более чем на 2% после объявления. Важное уведомление Эта информация основана на официальном заявлении Raydium и on-chain отчетах, опубликованных 11 июня 2026 года. Она не является инвестиционной рекомендацией. Всегда проводите собственный анализ перед принятием любых финансовых решений.

avatar

Было время, когда самая высокая доходность была достаточной, чтобы привлечь внимание. Сейчас люди хотят знать, что стоит за ней, прежде чем вкладывать капитал. @alturax отражает это изменение. Разговор больше не ограничивается доходностью — он включает аудиты, застрахованные хранилища, проверенные интеграции и качество фреймворка, обеспечивающего эту доходность. Этот сдвиг многое говорит о том, где находится DeFi сегодня. Доверие больше не строится только на цифрах — оно возникает из понимания того, как система спроектирована для работы в условиях, становящихся менее предсказуемыми. Именно здесь доверие становится частью самой стоимости. Не как замена доходности, а как элемент, придающий доходности более прочную основу.

avatar

Хотя социальные сети были немного тихи, наша команда продолжает работать. @xerberus v4 уже совсем скоро. Не отключайте уведомления — давайте вместе делать DeFi безопаснее!

avatar

TVL DeFi только что упала ниже $70 млрд. Впервые с февраля 2024 года. До паники: поставьте это в контекст. ATH 2022 года: $175 млрд Дно медвежьего рынка 2023 года: $37 млрд Пик 2026 года (январь): $155 млрд Сегодня: ~$68 млрд Это на -56% ниже пика 2026 года. Выглядит плохо. Но уровень $37 млрд уже дважды удерживался. Это не структурный крах — это коррекция в пределах известного диапазона. Что на самом деле происходит: Оттоки ETF — 3 недели подряд. Притоки DAT на минимальном уровне за 18 месяцев. Институциональные деньги уходят от риска после публикации CPI в июне. Капитал не перераспределяется — он уходит. Уровень $70 млрд сейчас говорит всё: Если он удержится как поддержка → зона накопления, протоколы DeFi переоценены по отношению к доходам. Если он пробьётся и пойдёт к $50 млрд → нарратив восстановления 2025 года полностью разрушен. Падение TVL ниже $70 млрд — это не сигнал. Важно, отскочит ли он отсюда.

avatar

Самый недооценённый показатель на медвежьем рынке: выручка. Топ-10 DeFi-протоколов по выручке за последние 12 месяцев — все с рыночной капитализацией менее $1 млрд: solana:METvsvVRapdj9cFLzq4Tr43xK4tAjQfwX76z3n6mWQL — $56,4 млн AAVE — $21,9 млн AERO — $21,5 млн ATH — $16,0 млн CAKE — $13,0 млн POL — $12,5 млн (+768% рост выручки за последние 12 месяцев) LIT — $11,3 млн JUP — $10,2 млн ORE — $9,6 млн LDO — $6,6 млн Два показателя бросаются в глаза: Meteora P/S = 0,9x. Рыночная капитализация $53,5 млн. Выручка за последние 12 месяцев — $56,4 млн. Протокол зарабатывает больше, чем стоит. Это либо кричащая возможность для покупки, либо вопрос устойчивости выручки. Ore Protocol P/S = 0,8x. Рыночная капитализация $35 млн против годовой выручки $43 млн. Та же ситуация. Всё остальное торгуется по 14–64x выручки. Рост выручки POL на +768% за последние 12 месяцев реален — но при P/S 64,6x в цене заложены годы исполнения. На медвежьем рынке цена показывает страх. Выручка показывает, существует ли бизнес вообще. MET и ORE существуют. Рынок ещё не учёл это.

avatar

Криптоиндустрия переживает настоящую «конец безопасности» из-за передовых моделей ИИ. Генеральный директор Immunefi утверждает, что распространение новых технологий ИИ стоит за резким ростом взломов протоколов DeFi, что выявляет серьезную уязвимость децентрализованных финансовых систем.