El exchange descentralizado Raydium sufrió un exploit que le costó USD 1,3 millones en cinco pools de liquidez heredados en la red Solana. El incidente fue reportado el 10 de junio de 2026 y se originó en una vulnerabilidad presente en versiones antiguas del AMM V3 de Raydium, un sistema que dejó de estar activo desde 2021. El atacante creó un token LP falso y lo utilizó para explotar una falla en la validación de los contratos inteligentes, que verificaban el suministro del token pero no la dirección de emisión asociada. Esta diferencia permitió al atacante quemar el token falso y retirar el 100% de las reservas almacenadas en cinco pools inactivos del protocolo. Los pools afectados fueron creados durante la etapa de integración con Serum y posteriormente descontinuados en Solana, incluyendo los pares Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY y RAY-SOL. En conjunto, el atacante logró sustraer aproximadamente 150.177 RAY, 5.603 SOL y 893.700 USDC. Según los datos del análisis del incidente, la wallet del atacante fue inicialmente financiada a través del exchange KuCoin. Posteriormente, los fondos fueron trasladados a la red Ethereum a través del protocolo deBridge, donde el atacante convirtió aproximadamente 810 ETH antes de dispersarlos mediante servicios de mezcla como Tornado Cash y FixedFloat para dificultar su seguimiento. Raydium confirmó el incidente a través de su equipo técnico y destacó que ningún usuario activo sufrió pérdidas directas.