Tác giả gốc: Charlemagne, crypto KOL

Biên soạn gốc: Crypto Wei Tuo, đối tác của AC Capital

Vụ trộm máy bơm là lười biếng Cảm ơn @0x_charlemagne vì những phân tích tuyệt vời của bạn về nguyên nhân vụ tai nạn. Tôi sẽ dịch nó ra đây và bổ sung một số suy đoán của cá nhân tôi.

Thực hiện cuộc tấn công như thế nào?

Trước hết, kẻ tấn công @STACCoverflow không phải là một hacker cừ khôi mà là cựu nhân viên của @pumpdotfun. Anh ta có tài khoản ví mà Pump sử dụng để tạo chức năng này cho mỗi cặp giao dịch Raydium. Chúng tôi gọi đó là "tài khoản bị hack". Tất cả các chậu Bonding Curve LP do Pump tạo ra trước khi đạt tiêu chuẩn Raydium đều được gọi là "tài khoản chuẩn bị".

Kẻ tấn công đã vay một khoản vay nhanh thông qua @marginfi để lấp đầy tất cả các nhóm đã được tạo nhưng chưa được lấp đầy ở trạng thái Raydium. Hoạt động ban đầu xảy ra vào thời điểm này là $Sol, vốn ban đầu được lưu trữ trong "tài khoản chuẩn bị" của nhóm ảo, sẽ được chuyển sang "tài khoản bị hack" này vì nó đáp ứng các tiêu chuẩn để niêm yết trên Raydium. Nhưng vào thời điểm này, kẻ tấn công đã lấy đi số $Sol đã chuyển, do đó những memecoin đáng lẽ phải được liệt kê trên Raydium và bị khóa trong pool lại không thể được liệt kê trên Raydium (vì pool không có tiền)

Vậy kẻ tấn công đã hack tiền của ai?

@0x_charlemagne anh giải thích:

Trước hết, chắc chắn không phải của @marginfi. Vì tiền flash loan được trả về cùng một khối nên mục đích chỉ là kích hoạt hoạt động chuyển tiền từ tài khoản dự trữ sang tài khoản bị hack sẽ không bị lỗ

Thứ hai, những con chó địa phương đã được gửi đến Raydium trước đây sẽ không bị ảnh hưởng vì LP đã bị khóa (suy đoán cá nhân)

thật không may mắn trước khi cuộc tấn công này xảy ra, tất cả các pool chưa được lấp đầy trong toàn bộ Pump, tất cả người dùng đã mua vào, $Sol của họ đã bị chuyển đi bởi cuộc tấn công trên. Điều này cũng giải thích tại sao thiệt hại có thể lên tới 80 triệu USD (lưu ý: theo thông tin mới nhất thì số tiền thiệt hại là khoảng 2 triệu USD).

Tại sao kẻ tấn công lại có được chìa khóa riêng của "tài khoản bị hack" này?

Trước hết, đó phải là sự quản lý đội không đúng cách. Điều này không thể sửa chữa được, giống như Blast, vị tướng phát triển mạng lưới yêu nước của Triều Tiên.

Thứ hai, chúng ta có thể đoán rằng việc lấp đầy hồ bơi có thể là một trong những công việc trước đây của kẻ tấn công. Giống như khi Friendtech V1 ra mắt năm ngoái, đã có một lượng lớn robot đổ xô đi mua chìa khóa của bạn trong những ngày đầu tiên, khả năng cao là hàng chính hãng, góp phần tạo nên thị trường cho chìa khóa này. chìa khóa và hướng dẫn sự phổ biến ban đầu.

Có thể mạnh dạn suy đoán rằng để thực hiện khởi đầu nguội ban đầu, Pump đã yêu cầu kẻ tấn công sử dụng tiền của chính dự án để lấp đầy nhóm tiền đã phát hành ( Ước tính đa số là tôi tự đăng, chẳng hạn như $test $alon ), để họ lên Raydium rồi lôi ra để tạo sự chú ý. Tôi chỉ không ngờ rằng cuối cùng nó lại trở thành chìa khóa của nốt ruồi.

Bài học rút ra

Trước hết, những người bắt chước phải cẩn thận để không chỉ sao chép A. sản phẩm bề ngoài có nghĩa là một khi sản phẩm đã sẵn sàng thì sẽ có người đến buôn bán. Để tham gia hỗ trợ lẫn nhau, bạn phải tạo ra sự thúc đẩy ban đầu.

Sau đó, bạn phải quản lý quyền và chú ý đến bảo mật.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia