Der mutmaßliche Drahtzieher hinter dem Pump.fun-Exploit des Solana-Memecoin-Protokolls wurde in London festgenommen.
Laut Blockworks, das sich auf mit der Operation vertraute Quellen beruft, verhafteten die britischen Behörden in den frühen Morgenstunden des 18. Mai Jarett Dunn, einen ehemaligen Auftragnehmer, der im Internet als @STACCoverflow bekannt ist.
Die Festnahme soll das Ergebnis einer 26-stündigen, sorgfältigen Geheimdienstoperation gewesen sein, die von einem Drittbeteiligten initiiert wurde, der ein privates Geheimdienstunternehmen engagiert hatte. Die Operation nutzte Social-Media-Posts und andere öffentlich zugängliche Informationen, um Dunns Aufenthaltsort in London zu ermitteln.
Berichten zufolge wurden örtliche Ermittler, sogenannte „Hilfskräfte“, zu einer großangelegten Suche entsandt, die sie schließlich zum Middle Eight Hotel in Covent Garden führte. Dunn wurde in einem Zimmer des Hotels aufgefunden und sieben Stunden später festgenommen.
Interessanterweise fiel der Zeitpunkt seiner Verhaftung mit seinem letzten Social-Media-Post auf X zusammen, wo er mit dem Benutzernamen @STACCoverflow, einem Wortspiel mit der französischen Phrase „j’arrête“ (was „Ich bin fertig“ bedeutet) und seinem richtigen Namen Jarett, auf seine Identität hinwies.
Nach seiner Festnahme wurde Dunn seinem eigenen Post auf X und einer Bestätigung des Geheimdienstes zufolge gegen Kaution freigelassen.
Ich bin wieder einmal für eine Weile ohne meine 2fa. Ich verbrachte die Nacht in Gewahrsam, da das Pump-Team behauptet, ich hätte 2 Mio. ihrer unrechtmäßig erworbenen Gewinne gestohlen und mich verschworen, weitere 80 Mio. zu stehlen. /x https://t.co/D8CBjdB9nG
– free stacc (@jarettdunn), 18. Mai 2024
Es wird erwartet, dass er bis zu seinem Gerichtstermin, der Berichten zufolge für August geplant ist, in Großbritannien bleibt.
Das könnte Sie auch interessieren: Venezuela geht zur Bewältigung der Energiekrise hart gegen Krypto-Mining vor
Die pump.fun-Plattform, die Token-Starts im Solana (SOL)-Netzwerk vereinfacht, wurde am 16. Mai ausgenutzt, was zu einem Verlust von über 12.300 SOL im damaligen Wert von etwa 2 Millionen US-Dollar führte.
Der Angreifer nutzte Flash Loans von Raydium, einem Solana-Kreditprotokoll, um den Exploit durchzuführen. Flash Loans sind dezentralisierte Finanzinstrumente (DeFi), mit denen Benutzer große Kapitalbeträge leihen können.
In diesem Fall manipulierte der Angreifer die Bindungskurven von pump.fun, einen Mechanismus, der die Token-Preise auf Grundlage des Angebots festlegt.
Als diese Kurven 100 % erreichten, verschaffte sich der Hacker Zugang zu der für Raydium bestimmten Liquidität, zog diese ab und zahlte anschließend den Blitzkredit zurück, wodurch er beträchtliche Gewinne machte.
Nach dem Vorfall begann pump.fun mit den Strafverfolgungsbehörden zusammenzuarbeiten, um den Verstoß zu untersuchen.
https://t.co/uE2QNKXkIT – Post-Mortem-Problem der MünzmigrationTL;DR:1. Die https://t.co/uE2QNKXkIT-Verträge sind sicher. Sie waren schon immer sicher2. Ein ehemaliger Mitarbeiter hat seine privilegierte Position im Unternehmen ausgenutzt, um ~12,3.000 SOL (~1,9 Mio. $) zu veruntreuen3. https://t.co/uE2QNKXkIT ist…
– pump.fun (@pumpdotfun), 16. Mai 2024
Igor Igamberdiev, Forschungsleiter beim Kryptowährungs-Marketmaker Wintermute, war einer der Ersten, der vermutete, dass ein internes Leck im privaten Schlüssel den Hack ermöglicht haben könnte. Später gab Dunn unter dem Pseudonym @STACCoverflow seine Rolle bei dem Angriff zu und veröffentlichte eine Reihe wahlloser Tweets, in denen er den Wunsch äußerte, „den Lauf der Geschichte zu ändern“, und offen über seine psychischen Probleme und seine Trauer über den Tod seiner Mutter sprach.
Und jetzt; Magie: Bleibt alle cool, das ist ein Raubüberfall. Was soll das, Staccattack? Ich werde den Lauf der Geschichte ändern und dann im Gefängnis verrotten. Bin ich bei Verstand? Nee. Geht es mir gut? Ganz und gar nicht. Fehlt mir etwas? Meine Mutter ist von den Toten auferstanden und abgesehen davon: /x
— 🔥🪂staccoverflow ; ich habe aufgehört ; (@STACCoverflow) 16. Mai 2024
Er behauptete auch, dass die gestohlenen Gelder an die Inhaber verschiedener Solana-Token verteilt würden.
Aus Dunns Posts ging hervor, dass mindestens sieben Personen Anspruch auf diese Auszahlungen hatten, allerdings machte er keine näheren Angaben zum Auszahlungsprozess oder den Fristen.
Seine Nachrichten ließen auch darauf schließen, dass sein Motiv eher auf emotionaler Belastung als auf finanziellem Gewinn beruhte.
Weiterlesen: Wöchentliche NFT-Verkäufe sinken um 9 % auf 145 Mio. $, Bitcoin führt trotz Abschwung