Pump.fun đã bị đánh cắp với giá 1,9 triệu USD, đây là cái nhìn nhanh về vụ việc

Vào ngày 17 tháng 5, theo phản hồi của cộng đồng, Pump.fun bị nghi ngờ đã bị tấn công. Kẻ tấn công có thể lợi dụng kẽ hở để tham gia không giới hạn vào các meme coin do nền tảng phát hành. Tính đến thời điểm viết bài, Phantom Wallet đã tạm thời chặn trang web chính thức của dự án Pump.fun. Sau đó, Pump.fun cho biết trong một bài đăng trên X rằng nhóm đã biết rằng hợp đồng đã bị xâm phạm và đang điều tra.

Ngày 17 tháng 5, máy bơm. fun đã đưa ra diễn biến mới nhất của vụ việc, nói rằng hợp đồng của họ là an toàn. Vụ tấn công là do một nhân viên cũ lợi dụng vị trí đặc quyền của mình trong công ty để đánh cắp khoảng 12.300 SOL (khoảng 1,9 triệu USD). Hiện tại, nhóm Pump.fun đã triển khai lại hợp đồng và giao dịch sẽ tiếp tục trong vòng 7 ngày tới. Để đền bù cho người dùng, nhóm Pump.fun sẽ bơm tính thanh khoản SOL lớn hơn hoặc bằng mã thông báo đó vào mỗi mã thông báo bị ảnh hưởng sau 15:21 UTC trong 24 giờ tới.

Có lẽ tội ác là do người trong cuộc gây ra, chỉ vì “bị yêu”?

Giám đốc nghiên cứu Wintertermute Lgor Lamberdiev Đã đăng tuyên bố rằng Pump.fun đã bị tấn công do nghi ngờ rò rỉ khóa riêng và những kẻ tấn công đã đánh cắp tổng cộng 2.000 SOL và một số lượng lớn tiền MEME.

Lamberdiev giải thích rằng 5PXxuZ là tài khoản dịch vụ của Pump và chủ yếu được sử dụng để chuyển thanh khoản từ đường cong liên kết Pump.fun sang Raydium. Quá trình này thường yêu cầu ai đó thực hiện giao dịch cuối cùng và thêm đủ thanh khoản để triển khai nhóm Raydium, sau đó 5PXxuZ rút tất cả thanh khoản khỏi đường cong và thêm nó vào Raydium.

Thanh khoản bơm.fun bình thường quá trình chuyển nhượng, nguồn hình ảnh từ Lamberdiev

Trong cuộc tấn công này, quy trình đã thay đổi thành việc các nhà giao dịch mở một khoản vay nhanh 129 SOL để mua mã thông báo meme, để 5PXxuZ có thể bắt đầu từ Thanh khoản được trích từ liên kết đường cong và sau đó được hoàn trả dưới dạng các khoản vay nhanh, trong khi nhóm thanh khoản không thể được tạo trên Raydium.

Quá trình giao dịch Pump.fun sau khi bị tấn công, nguồn hình ảnh từ Lamberdiev

Điều thú vị là 5PXxuZ là người đồng ký tên trong tất cả các giao dịch tấn công, vì vậy Lamberdiev tin rằng mặc dù có khả năng có người nội bộ phạm tội nhưng điều này ít nhất cho thấy rằng quyền riêng tư của nhóm chìa khóa đã bị rò rỉ.

5PXxuZ tấn công các giao dịch Co- người ký, nguồn hình ảnh từ Lamberdiev

Kẻ tấn công đằng sau vụ việc này dường như cũng rất nổi tiếng. Một người dùng có tên @STACCoverflow đã đăng trên XTweet nói rằng anh ấy "sắp thay đổi tiến trình lịch sử." Ngoài ra, anh ấy còn ám chỉ trong tweet của mình rằng anh ấy không có kế hoạch giữ số tiền bị đánh cắp mà thay vào đó có kế hoạch chuyển số dư còn lại của Bonding Curve cho một số người dùng token.

Ngoài ra X user@ gucciprayers tuyên bố rằng vụ việc là do hai nhà phát triển Pump.fun yêu nhau. Sau khi bị người sáng lập phát hiện, họ đã "đe dọa tiết lộ bí mật của mình bằng cách gửi tin nhắn meme", khiến một trong số họ hoảng sợ và xâm chiếm nền tảng meme này. khỏi bị triển khai. Tất nhiên, tính xác thực của tuyên bố này vẫn chưa được chứng minh.

pump.fun từ lâu Kiếm tiền

Là một nền tảng dành riêng cho việc đầu cơ meme, Pump.fun ban đầu được ra mắt cho Solana. Trên nền tảng này, người ta có thể triển khai mã thông báo với chi phí dưới 2 USD. Hiện tại, Pump.fun có thể đã là nền tảng Memecoin có lưu lượng truy cập lớn nhất trên hệ sinh thái Solana và đã bổ sung hỗ trợ cho Ethereum L2 Blast.

Bài đọc liên quan: "Đĩa ma thuật xuất hiện thường xuyên, Meme lớn nhất của Solana ra mắt Nguồn gốc của nền tảng Pump.fun là gì? 》

Vì chi phí tung ra Meme cực kỳ thấp nên một số lượng lớn các cặp giao dịch mới được niêm yết trên các sàn giao dịch phi tập trung mỗi ngày, khiến nó trở thành một không gian có nhịp độ nhanh. Nhưng vì điều này, thời gian tồn tại trung bình của hầu hết các dự án meme có xu hướng chỉ kéo dài 24 giờ hoặc ít hơn, phần lớn là do những kẻ xấu cố gắng lợi dụng cơn sốt bằng cách lừa gạt các nhà đầu tư đầy tham vọng và không nghi ngờ thông qua các hoạt động tiếp thị và lừa đảo phức tạp.

Theo dữ liệu của cồn cát, tổng doanh thu giao thức của Pump.fun đã đạt 147.661SOL, xấp xỉ 21,58 triệu USD. Là một dự án được triển khai vào tháng 1 năm nay, lợi ích về dòng tiền của Pump.fun chắc chắn là rất cao.

Nguồn hình ảnh từ https: //dune.com/hashed_official/pumpdotfun

Solana Mùa dành cho chó cưng đã kết thúc chưa?

Sau khi Pump.fun bị đánh cắp, cộng đồng đã có rất nhiều cuộc thảo luận về sản phẩm phân phối meme này. Nhiều người dùng cho biết họ "hiếm khi kiếm được tiền từ sản phẩm này. nền tảng. ". Người dùng X @YeruiZhang nói rằng sự xuất hiện của Pump.fun là "sự kết thúc của mùa chó Sol và có cảm giác như Blur dành cho ETH NFT." Quan điểm này đã đặc biệt làm dấy lên cuộc thảo luận sôi nổi trong cộng đồng.

@YeruiZhang tin rằng Pump.fun đã giảm phạm vi giao dịch của meme trên Solana từ hàng triệu hoặc thậm chí hàng chục triệu đô la xuống còn hàng trăm nghìn đô la, mặc dù Có một số trường hợp thành công, nhưng sự xuất hiện của Pump.fun đã khiến xuất phát điểm của trò chơi tiền tệ meme thậm chí còn thấp hơn, khiến việc kiểm soát thị trường trong giai đoạn đầu trở nên khó khăn hơn. Ngoài ra, sự xuất hiện của số lượng lớn các meme coin có cùng tên cũng sẽ khiến người dùng tiêu tốn cảm xúc “chiếm lĩnh” sau khi mua nhầm meme.

@tradergirlsuki không nghĩ đây là dấu chấm hết của meme coin và nói rằng sẽ có cơ chế phát hành tiền tệ mới, chất lượng cao trong tương lai, cũng như on-chain phát hành các loại tài sản khác.

@tradergirlsuki tin rằng việc kiểm soát thị trường sớm là rất quan trọng đối với việc bắt đầu meme và rất khó để bắt đầu thị trường nếu không có sẵn chip trong tay . Và Pump.fun gây khó khăn cho các nhà đầu tư bán lẻ trong việc kiếm tiền, vì vậy thị trường sẽ tự nhiên tìm kiếm những cách mới "Đấu tranh chống lại chó đất và tìm ra alpha là một đề xuất vĩnh cửu."

Hiện tại, Pump.fun Nhóm đã triển khai lại hợp đồng và giao dịch sẽ tiếp tục trong vòng 7 ngày tới. Để bồi thường cho người dùng, nhóm Pump.fun sẽ bơm tính thanh khoản SOL lớn hơn hoặc bằng mã thông báo đó vào mỗi mã thông báo bị ảnh hưởng sau 15:21 UTC trong 24 giờ tới. Đây có phải là sự kết thúc của mùa meme của Solana? Liệu có sự thay thế mới cho "pump.fun" trong hệ sinh thái hay không là điều đáng để chúng ta tiếp tục quan tâm.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia