L’attaquant a échangé le butin contre 810 ETH avant de le disperser.
deBridge, Tornado Cash et FixedFloat ont été utilisés pour cacher la piste.
La bourse décentralisée Raydium a subi un exploit d'environ 1,3 million de dollars dans cinq pools de liquidités existants sur le réseau Solana, un incident qui a été signalé le 10 juin 2026. L'exploit provient d'une vulnérabilité présente dans les anciennes versions de l'AMM V3 de Raydium, un système obsolète depuis 2021.
L'attaquant a créé un faux token LP et l'a utilisé pour exploiter une faille dans la validation des contrats intelligents, qui vérifiait la fourniture du token mais pas l'adresse de etmission associé. Cette différence a permis à l'attaquant de graver le faux jeton et retirera 100% des réserves stockées dans cinq pools inactifs du protocole.
Les pools concernés ont été créés lors de la phase d'intégration avec Serum, puis abandonnés dans Solana. Parmi eux se trouvaient les paires Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY et RAY-SOL. Au total, l'attaquant a réussi à voler environ 150 177 RAY, 5 603 SOL et 893 700 USDC.
Selon les données de l'analyse de l'incident, le portefeuille de l'attaquant a été initialement financé via l'échange KuCoin. Par la suite, les fonds ont été transférés vers le réseau Ethereum via le protocole deBridge, où L'attaquant a converti environ 810 ETH avant de les disperser via des services de mixage tels que Tornado Cash et FixedFloat pour les rendre difficiles à suivre.
Raydium a confirmé l'incident par l'intermédiaire de son équipe technique et a souligné qu'aucun utilisateur actif n'était concerné. La raison en est que les pools compromis n'étaient pas accessibles depuis son interface, SDK ou DApp pendant des années, car ils avaient été mis hors service après des migrations de protocoles internes. En réponse, L'équipe a annoncé qu'elle rembourserait 100% des pertes avec les fonds de sa trésorerie et qu'il permettra un système de plaintes via une feuille de calcul publique, tout en examinant d'autres anciens programmes pour confirmer que la vulnérabilité ne s'étend pas aux versions actives.
L’incident rouvre le débat sur la persistance du soi-disant « code zombie » dans DeFi, c’est-à-dire des contrats intelligents qui sont abandonnés mais restent exécutables sur les réseaux de crypto-monnaie. Bien qu’ils ne fassent pas partie du fonctionnement réel des protocoles, ils peuvent conserver une valeur verrouillée ou une logique vulnérable qui reste exposée indéfiniment.
De même, au-delà de l’impact spécifique, Cette affaire s’inscrit dans une tendance plus large au sein de l’écosystème. Rien qu'en avril 2026, plus de 34 piratages ont été enregistrés dans des protocoles financiers décentralisés, avec des pertes qui ont atteint environ 635 millions de dollars, soit 78 % du total volé jusqu'à présent cette année, comme le rapporte CriptoNoticias. Au cours de la même période, des incidents tels que Drift Protocol ou Kelp DAO ont montré que les vecteurs d'attaque vont des défaillances de gouvernance aux compromissions d'infrastructures critiques, élargissant ainsi la surface des risques dans l'ensemble du secteur.
Dans ce contexte, L’exploit Raydium ne se démarque pas par son ampleur, mais par sa nature : Cela n’a pas affecté les systèmes actifs du protocole, mais plutôt les composants qui ont continué à être exécutables dans la chaîne malgré leur mise hors service. Ce type d'incidents renforce une dynamique de plus en plus visible dans la DeFi, où le risque ne se limite pas aux infrastructures en exploitation, mais peut aussi émerger de contrats qui restent accessibles même s'ils ne font plus partie du fonctionnement quotidien du protocole.