レイディウム旧AMM V3で約134万ドル被害
ソラナ（Solana）基盤の分散型取引所（DEX）レイディウム（Raydium）の旧自動マーケットメーカー（AMM）プログラムにおいて、不正な流動性引き出しが発生した。レイディウムのコントリビューターであるインフラ（Infra）氏が6月11日（日本時間）に自身のXアカウントで報告した。
インフラ氏によると、被害を受けたのは2021年に段階的に廃止された「レガシーAMM V3（Legacy AMM V3）」だという。同プログラムはすでにレイディウムのユーザーインターフェース（UI）から利用できない状態となっており、現在の利用者への影響はないとしている。また、レイディウムのSDKおよびDAppも同プログラムとのメインネット上での相互作用をサポートしていないとのことだ。
同氏によると、被害を受けたのは、ソレットUSDT（Sollet USDT）-RAY、ソレットETH（Sollet ETH）-RAY、SRM-RAY、USDC-RAY、RAY-SOLの5つの流動性プールだという。
同氏の初期調査では、流出した資産は約15万177RAY、約5,603SOL、約89万3,700USDCで、被害総額は約134万ドル（約1.9億円）と見積もられている。インフラ氏は、被害額についてレイディウムのトレジャリーから全額補償する方針を示している。
またインフラ氏によると、レガシーAMM V3は、ソラナ上のDEX「セラム（Serum）」のオーダーブックへ注文を出すために以前利用されていたプログラムだった。セラムは、ソラナ上で中央指値注文板（CLOB）型の取引基盤を提供していたプロトコルだが、2022年のFTX破綻後に、同社と関連の深かったセラムの安全性や流動性の懸念が高まり、多くのユーザーが退避した。現在セラムはDEXとしてはほぼ利用されていない。
レガシーAMM V3自体はスワップ機能を提供しておらず、預け入れられた資金をセラムのオーダーブックに注文として出すための仕組みだったという。そのためインフラ氏は、セラムが使われなくなった後、関連する流動性が利用されないまま残されていたと説明している。
今回の脆弱性についてインフラ氏は、LPトークン発行アドレス（LP Mint）の検証が不十分だったことが原因だと説明している。プログラムがLP Mintアドレスを適切に検証していなかったため、攻撃者は新たなMintを作成し、それをLPトークンとして利用することで、本来の比率チェックを回避できたとのことだ。
一方で同氏は、現在稼働しているレイディウムのメインネットプログラムでは、仮想供給量（Virtual Supply）を用いた比率チェックに加え、LP Mintを含む関連アカウント情報の検証が実装されているため、同種の脆弱性は存在しないと説明している。
また同氏は、今回の問題はプログラム内部のロジックに起因するものであり、秘密鍵の漏えいや権限管理上の問題によるものではないと説明している。また、現行プログラムへの波及リスクもないとのことだ。
なおインフラ氏によると、レイディウムのコアコントリビューターらは現在、すべてのメインネットプログラムを対象とした追加のセキュリティレビューを実施しているという。
またブロックチェーンセキュリティ企業ペックシールド（PeckShield）は、攻撃者が流出資産の一部をソラナからイーサリアムへブリッジした後、約810ETHを暗号資産（仮想通貨）ミキシングサービスのトルネードキャッシュ（Tornado Cash）へ送金したと報告している。
Raydium is aware of an exploit involving unauthorized removal of liquidity from its legacy AMM V3 program which was previously phased out in 2021.
— Infra | Raydium (@0xINFRA) June 10, 2026
No current users of Raydium are affected by this exploit or would have been able to interact with these pools through the UI since…
#PeckShieldAlert Specter reported that @Raydium has been drained of $1.3M worth of crypto
— PeckShieldAlert (@PeckShieldAlert) June 10, 2026
The attacker was initially funded from #KuCoin, bridged the stolen funds from #Solana to ETH, and deposited 810 $ETH to #TornadoCash and 7 ETH to #FixedFloat. pic.twitter.com/Cm3nQwUfZV
画像：PIXTA