¡Raydium se va de picada en Solana y pierde 1,3 millones por un error que nadie vio venir!

¡Órale, banda! Resulta que el exchange descentralizado Raydium se llevó un buen golpe: un hacker se chingó como 1.3 millones de dólares en cinco piscinas de liquidez viejas en la red Solana. Esto pasó el 10 de junio de 2026 y todo fue gracias a que usaron una versión antigua de su sistema, que ya estaba fuera de circulación desde 2021.

El cuate malintencionado se mandó a hacer un token falso, pero de esos tokens LP, que representan partes de un pool. Como los contratos no estaban revisando bien quién hacía esos tokens, el hacker quemó su token pirateado y se llevó TODO el dinero de cinco pools que ya ni estaban activos.

¿Qué pools? Pues los que se usaban cuando Raydium estaba conectándose con Serum y que luego dejaron de usar: Sollet USDT-RAY, Sollet ETH-RAY, SRM-RAY, USDC-RAY y RAY-SOL. En total, fueron unos 150,177 RAY, 5,603 SOL y 893,700 USDC, nada mal.

Después, el hacker movió la lana a través de KuCoin y luego hacia Ethereum usando deBridge. Ahí agarró y cambió como 810 ETH y luego se puso creativo para esconder el rastro usando servicios como Tornado Cash y FixedFloat. O sea, un desmadre para que nadie supiera de dónde salió la feria.

Raydium ya confirmó el relajo y dice que nadie que usa los pools activos salió raspado, porque los afectados estaban medio abandonados y fuera de la jugada desde hace años. Para apantallar, el equipo va a reponer toda la lana que se perdió y puso una hoja de cálculo pública para que los afectados pidan su reembolso. Además, están chequeando que no haya más broncas en las versiones actuales.

Este pedo volvió a poner sobre la mesa un tema que no sale de moda: el “código zombie” en DeFi, que son contratos viejos que ni se usan pero que siguen ahí, vulnerables y con dinero atrapado, listos para que alguien se aproveche.

No es la primera vez que pasa algo así: solo en abril de 2026, hubo más de 34 hackeos en el mundo DeFi que sumaron casi 635 millones de dólares en pérdidas. Y no nada más son fallas técnicas, también entran en juego problemas de gobernanza y fallos en infraestructura.

Lo que hace único este hackeo de Raydium no es la cantidad, sino que se apuntó a algo que ya estaba tirado, pero que seguía activo en la cadena, lo que demuestra que en DeFi la bronca no es solo lo que está en uso, sino todo lo que queda dando vueltas por ahí, olvidado pero peligroso. Así que pilas, porque aquí nadie está libre de que le rompan las patas en cualquier momento.