La plateforme d’échange décentralisée Raydium, construite sur la blockchain Solana, a annoncé qu’une faille de sécurité avait affecté son ancien programme AMM V3. Cette exploitation a permis à un attaquant de détourner environ 1,34 million de dollars d’actifs numériques provenant de plusieurs pools de liquidité inactives.

Selon les informations communiquées par Raydium, les utilisateurs concernés seront intégralement remboursés grâce aux fonds de la trésorerie du protocole. L’incident n’aurait eu aucun impact sur les produits actuellement utilisés par les utilisateurs de la plateforme.

📖 Piratages DeFi 2026 : les failles de bridge explosent

Une attaque ciblant un ancien programme AMM

L’exploit a visé l’ancien programme Automated Market Maker (AMM) V3 de Raydium. Ce système avait été mis hors service dès 2021 et n’était plus accessible via l’interface officielle de la plateforme depuis plusieurs années.

Raydium a précisé que son application décentralisée actuelle ainsi que son SDK ne permettent plus d’interagir avec ces anciens pools AMM V3 sur le réseau principal. En conséquence, les utilisateurs actifs de la plateforme ne seraient pas concernés par cette attaque.

Quels actifs ont été dérobés ?

D’après les premières estimations publiées par Raydium, l’attaquant a réussi à retirer des fonds provenant de cinq pools de liquidité inactives.

• Environ 150 000 jetons RAY
• 5 603 SOL
• 893 700 USDC

Les pools affectés comprenaient notamment les paires :

Cinq pools ont été affectés :

• Sollet USDT – RAY
• Sollet ETH – RAY
• SRM – RAY
• USDC – RAY
• RAY – SOL.

Le montant total des actifs compromis est estimé à environ 1,34 million de dollars.

Une vulnérabilité liée à la validation des certificats LP

Selon les premières analyses techniques, la faille pourrait provenir d’une validation insuffisante des certificats LP (Liquidity Provider).

Cette faiblesse aurait permis à l’attaquant de contourner certains contrôles de proportion normalement imposés par le protocole. Grâce à cette manipulation, il aurait pu retirer davantage d’actifs que ce qui aurait dû être autorisé par le système.

Les équipes de Raydium poursuivent actuellement leurs investigations afin de déterminer avec précision le fonctionnement de l’exploit et les mesures correctives nécessaires.

Raydium promet un remboursement intégral

Face à cet incident, Raydium a rapidement annoncé que toutes les pertes subies par les utilisateurs concernés seraient couvertes par la trésorerie du protocole.

Cette décision vise à protéger les fournisseurs de liquidité impactés et à maintenir la confiance dans l’écosystème Raydium.

La plateforme a également indiqué que ses programmes actuellement déployés sur le réseau principal de Solana ne sont pas affectés par cette vulnérabilité et qu’ils font l’objet d’un audit de sécurité distinct.

Le marché reste calme malgré l’incident

Malgré l’annonce de cette faille, la réaction du marché est restée relativement modérée. Le jeton natif RAY a même progressé de plus de 2 % au cours de la journée suivant la publication des informations.

Cette résilience semble s’expliquer par plusieurs facteurs. Tout d’abord, l’attaque visait un programme abandonné depuis plusieurs années. Ensuite, Raydium a immédiatement confirmé que les utilisateurs actuels n’étaient pas concernés. Enfin, la promesse d’un remboursement intégral a probablement rassuré une partie des investisseurs.

Un rappel des risques dans la finance décentralisée

Cette nouvelle attaque rappelle que les protocoles DeFi restent exposés à des vulnérabilités techniques, même lorsque certains composants ne sont plus activement utilisés.

Les anciens contrats intelligents demeurent souvent accessibles sur la blockchain. Ils peuvent ainsi constituer des cibles potentielles pour des attaquants capables d’identifier des faiblesses oubliées ou insuffisamment surveillées.

Pour les plateformes DeFi, cet incident souligne l’importance des audits réguliers, de la surveillance continue des anciens contrats et de la mise en place de mécanismes de protection capables de limiter les conséquences financières en cas d’exploitation.

👉 🔍 DUC Mon Avis : Une réaction rapide qui limite les dégâts

Cette affaire montre une nouvelle fois que même les protocoles les plus connus ne sont jamais totalement à l’abri d’une faille de sécurité. Ce qui retient toutefois mon attention, c’est que l’attaque a visé un programme AMM V3 abandonné depuis 2021 et non l’infrastructure actuellement utilisée par les utilisateurs de Raydium.

La réaction de Raydium me semble avoir été rapide et transparente. L’annonce immédiate du remboursement intégral par la trésorerie réduit fortement le risque de perte pour les utilisateurs concernés et évite une crise de confiance plus importante.

Cette situation rappelle également une réalité importante dans l’univers des cryptomonnaies : un contrat intelligent déployé sur une blockchain continue souvent d’exister longtemps après son abandon opérationnel. Les protocoles doivent donc surveiller non seulement leurs systèmes actuels, mais aussi leur héritage technique.

Pour les investisseurs, l’événement semble davantage représenter un incident technique maîtrisé qu’une remise en cause fondamentale de Raydium. La stabilité du cours du jeton RAY après l’annonce reflète probablement cette perception du marché.

✍️ Article rédigé par DUC
📌 Source : Raydium

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu :

À bientôt, DUC