Raydium: exploit massivo esvazia 1,34 milhões de dólares de pools AMM inativas

Um programa AMM desativado na Raydium foi alvo de um ataque cirúrgico. Resultado: 1,34 milhões de dólares desaparecidos de cinco pools de liquidez inativas em poucas horas.

O DEX baseado em Solana reagiu com rapidez, prometendo compensação integral através da sua tesouraria. Mas o incidente levanta uma questão fundamental: como pode um contrato descontinuado continuar a ser explorado?

Análise de uma vulnerabilidade que recorda que, na DeFi, os programas antigos podem continuar a ser vetores de ataque muito depois de terem sido retirados de serviço.

Um ataque cirúrgico sobre um programa AMM descontinuado

O exploit visou um antigo programa AMM (Automated Market Maker) da Raydium, oficialmente retirado de serviço e substituído por versões mais recentes. Cinco pools de liquidez inativas foram esvaziadas, com um prejuízo total estimado em 1,34 milhões de dólares. O ataque não afetou as pools ativas nem a infraestrutura principal do protocolo.

Este tipo de vetor de ataque é particularmente insidioso: as equipas de segurança concentram geralmente a sua monitorização nos contratos em produção, deixando os programas descontinuados num ponto cego. Contudo, enquanto um smart contract estiver implementado on-chain, permanece tecnicamente acessível — e, portanto, potencialmente explorável caso ainda existam fundos associados.

A Raydium ainda não publicou um post-mortem técnico com os detalhes precisos da vulnerabilidade explorada. A equipa confirmou o incidente através dos seus canais oficiais e indicou que as investigações estão em curso para identificar o vetor exato do ataque.

A tesouraria Raydium na linha da frente para cobrir as perdas

Face ao impacto sobre os fornecedores de liquidez afetados, a Raydium anunciou que a sua tesouraria assumirá a totalidade das perdas sofridas pelos utilizadores lesados. Uma decisão que demonstra a vontade de preservar a confiança da sua comunidade, num setor onde os exploits não reembolsados podem manchar duradouramente a reputação de um protocolo.

Este mecanismo de compensação direta via tesouraria tornou-se uma prática cada vez mais comum na DeFi após incidentes semelhantes. Evita o recurso a seguros descentralizados — frequentemente lentos e complexos — e envia um sinal claro aos LPs (liquidity providers) quanto à solidez financeira do protocolo. A Raydium, que gera receitas substanciais através das suas taxas de trading na Solana, dispõe das reservas necessárias para absorver este impacto.

O incidente ocorre num contexto em que a Raydium continua a ser um dos DEX mais ativos do ecossistema Solana, com volumes de trading regularmente entre os mais elevados de toda a DeFi. A rapidez da resposta da equipa deverá limitar o impacto na confiança dos utilizadores, ainda que a questão da gestão dos contratos obsoletos permaneça em aberto.

Um lembrete brutal dos riscos associados a contratos descontinuados na DeFi

Este exploit ilustra uma problemática estrutural da finanças descentralizadas: a persistência dos contratos inteligentes on-chain. Ao contrário das aplicações web tradicionais, que podem simplesmente ser desativadas, um smart contract implementado numa blockchain como a Solana permanece ativo indefinidamente, a menos que uma lógica de destruição explícita tenha sido integrada desde a sua conceção.

Para os protocolos DeFi, isto implica uma obrigação de monitorização contínua de todos os contratos implementados — incluindo os mais antigos. As boas práticas recomendam migrar sistematicamente os fundos residuais antes de qualquer desativação, e implementar mecanismos de pausa de emergência nos programas descontinuados. Etapas que, visivelmente, não foram concluídas neste caso concreto.

Para os fornecedores de liquidez, este incidente recorda a importância de retirar os fundos das pools inativas ou descontinuadas assim que um protocolo anuncia uma migração para uma nova versão. Na DeFi, deixar ativos num contrato obsoleto equivale a deixar liquidez num cofre cuja fechadura já não é mantida.