早安，家人们 Raydium漏洞完美提醒了我们，DeFi的真正风险往往藏在哪里 据称，一名黑客利用了Raydium旧版AMM V3代码中的一个老旧LP代币验证漏洞，从不活跃的流动性池中盗取了约134万美元 - 150,177 RAY - 5,603 SOL - 894K USDC 没有私钥被泄露，协议未被接管，活跃用户未受影响 攻击者只是发现了旧代码中的一个弱点，创建了一个假的LP代币，绕过验证检查，提取了真实资产，将资金桥接到以太坊，并通过Tornado Cash退出 在DeFi领域，每个人都在寻找下一个重大漏洞 但有时候，最大的威胁并不是最新的功能 而是那些几年前部署的、没人再关注的旧代码 过时不等于消亡 在DeFi中，旧代码仍可能卷土重来，并要求一笔非常昂贵的代价