{"id":121056,"date":"2026-06-10T18:49:58","date_gmt":"2026-06-10T17:49:58","guid":{"rendered":"https:\/\/investx.fr\/pt\/uncategorized\/raydium-exploit-pools-amm-inativas\/"},"modified":"2026-06-10T18:50:05","modified_gmt":"2026-06-10T17:50:05","slug":"raydium-exploit-pools-amm-inativas","status":"publish","type":"post","link":"https:\/\/investx.fr\/pt\/noticias-cripto\/raydium-exploit-pools-amm-inativas\/","title":{"rendered":"Raydium: exploit massivo esvazia 1,34 milh\u00f5es de d\u00f3lares de pools AMM inativas"},"content":{"rendered":"\n

Um programa AMM<\/strong> desativado na Raydium<\/strong> foi alvo de um ataque cir\u00fargico. Resultado: 1,34 milh\u00f5es de d\u00f3lares<\/strong> desaparecidos de cinco pools de liquidez inativas em poucas horas.<\/p>\n\n\n\n

O DEX baseado em Solana<\/strong> reagiu com rapidez, prometendo compensa\u00e7\u00e3o integral atrav\u00e9s da sua tesouraria. Mas o incidente levanta uma quest\u00e3o fundamental: como pode um contrato descontinuado continuar a ser explorado?<\/p>\n\n\n\n

An\u00e1lise de uma vulnerabilidade que recorda que, na DeFi<\/strong>, os programas antigos podem continuar a ser vetores de ataque muito depois de terem sido retirados de servi\u00e7o.<\/p>\n\n\n\n

Um ataque cir\u00fargico sobre um programa AMM descontinuado<\/h2>\n\n\n\n

O exploit visou um antigo programa AMM (Automated Market Maker)<\/strong> da Raydium<\/strong>, oficialmente retirado de servi\u00e7o e substitu\u00eddo por vers\u00f5es mais recentes. Cinco pools de liquidez inativas foram esvaziadas, com um preju\u00edzo total estimado em 1,34 milh\u00f5es de d\u00f3lares<\/strong>. O ataque n\u00e3o afetou as pools ativas nem a infraestrutura principal do protocolo.<\/p>\n\n\n\n

Este tipo de vetor de ataque \u00e9 particularmente insidioso: as equipas de seguran\u00e7a concentram geralmente a sua monitoriza\u00e7\u00e3o nos contratos em produ\u00e7\u00e3o, deixando os programas descontinuados num ponto cego. Contudo, enquanto um smart contract<\/a><\/strong> estiver implementado on-chain, permanece tecnicamente acess\u00edvel \u2014 e, portanto, potencialmente explor\u00e1vel caso ainda existam fundos associados.<\/p>\n\n\n\n

A Raydium<\/strong> ainda n\u00e3o publicou um post-mortem t\u00e9cnico com os detalhes precisos da vulnerabilidade explorada. A equipa confirmou o incidente atrav\u00e9s dos seus canais oficiais e indicou que as investiga\u00e7\u00f5es est\u00e3o em curso para identificar o vetor exato do ataque.<\/p>\n\n\n\n

A tesouraria Raydium na linha da frente para cobrir as perdas<\/h2>\n\n\n\n

Face ao impacto sobre os fornecedores de liquidez afetados, a Raydium<\/strong> anunciou que a sua tesouraria assumir\u00e1 a totalidade das perdas<\/strong> sofridas pelos utilizadores lesados. Uma decis\u00e3o que demonstra a vontade de preservar a confian\u00e7a da sua comunidade, num setor onde os exploits n\u00e3o reembolsados podem manchar duradouramente a reputa\u00e7\u00e3o de um protocolo.<\/p>\n\n\n\n

Este mecanismo de compensa\u00e7\u00e3o direta via tesouraria tornou-se uma pr\u00e1tica cada vez mais comum na DeFi<\/a><\/strong> ap\u00f3s incidentes semelhantes. Evita o recurso a seguros descentralizados \u2014 frequentemente lentos e complexos \u2014 e envia um sinal claro aos LPs (liquidity providers)<\/strong> quanto \u00e0 solidez financeira do protocolo. A Raydium<\/strong>, que gera receitas substanciais atrav\u00e9s das suas taxas de trading na Solana<\/a><\/strong>, disp\u00f5e das reservas necess\u00e1rias para absorver este impacto.<\/p>\n\n\n\n

O incidente ocorre num contexto em que a Raydium continua a ser um dos DEX mais ativos do ecossistema Solana<\/strong>, com volumes de trading regularmente entre os mais elevados de toda a DeFi<\/strong>. A rapidez da resposta da equipa dever\u00e1 limitar o impacto na confian\u00e7a dos utilizadores, ainda que a quest\u00e3o da gest\u00e3o dos contratos obsoletos permane\u00e7a em aberto.<\/p>\n\n\n\n

Um lembrete brutal dos riscos associados a contratos descontinuados na DeFi<\/h2>\n\n\n\n

Este exploit ilustra uma problem\u00e1tica estrutural da finan\u00e7as descentralizadas<\/strong>: a persist\u00eancia dos contratos inteligentes on-chain<\/strong>. Ao contr\u00e1rio das aplica\u00e7\u00f5es web tradicionais, que podem simplesmente ser desativadas, um smart contract<\/strong> implementado numa blockchain como a Solana<\/strong> permanece ativo indefinidamente, a menos que uma l\u00f3gica de destrui\u00e7\u00e3o expl\u00edcita tenha sido integrada desde a sua conce\u00e7\u00e3o.<\/p>\n\n\n\n

Para os protocolos DeFi<\/strong>, isto implica uma obriga\u00e7\u00e3o de monitoriza\u00e7\u00e3o cont\u00ednua de todos os contratos implementados \u2014 incluindo os mais antigos. As boas pr\u00e1ticas recomendam migrar sistematicamente os fundos residuais antes de qualquer desativa\u00e7\u00e3o, e implementar mecanismos de pausa de emerg\u00eancia nos programas descontinuados. Etapas que, visivelmente, n\u00e3o foram conclu\u00eddas neste caso concreto.<\/p>\n\n\n\n

Para os fornecedores de liquidez, este incidente recorda a import\u00e2ncia de retirar os fundos das pools inativas ou descontinuadas<\/strong> assim que um protocolo anuncia uma migra\u00e7\u00e3o para uma nova vers\u00e3o. Na DeFi<\/strong>, deixar ativos num contrato obsoleto equivale a deixar liquidez num cofre cuja fechadura j\u00e1 n\u00e3o \u00e9 mantida.<\/p>\n\n\n\n

\n\n\n\n

Artigos relacionados :<\/h3>\n\n\n\n