Solana 迷因幣平台 Pump Fun 驚傳遭到私鑰竊取與攻擊，根據團隊報告顯示此次攻擊損失約 190 萬美元的資產，不過攻擊者宣稱將會空投 8,000 萬美元的資產給予 SAGA 等迷因幣持有者？

背景知識：Pump Fun 是什麼？

隨著近期 Solana 生態帶起的迷因幣熱潮，出現許多協助用戶已低門檻的方式發行迷因幣的產品，其中 Pump Fun 就是此產業的佼佼者，因其主打公平發幣、沒有預留份額，成功受到市場關注，每天發行超過千種的迷因幣。

(推特貼文吸金上億鎂：迷因幣預售潮 27 種 Solana 迷因幣募 1.22 億美金)

產品流程如下：Pump Fun 提供想要發行迷因幣的用戶簡易使用的前端介面，用戶完成代幣設定後開始對外募集資金，募資價格與對換代幣數量依照聯合曲線 (bonding curve) 進行計算，若募資達到一定 69,000 美元的金額，合約將流動性自動部署於 Raydium 之上完成上市。

Pump Fun 遭到駭客攻擊

事發經過

昨日晚間，一名開發者聲稱自己完成搶劫，從聯合曲線中獲得餘額，疑似盜取了 Pump Fun 的資產。而 Pump Fun 也公開承認此事件並在當下暫停了平台上的交易，目前經過處理後團隊表示協議上的流動性以消除安全疑慮。

不過該開發者似乎情緒非常低落，發文表示自己唯一想要的事情是其母親能夠重生，文中參雜許多負面字眼。

一名開發者在推特上宣稱自己完成搶劫 (資料來源)

其也表示將會空頭約八千萬美元的資產給 SLERT、STACC、SAGA、RISKLOL 等迷因幣的持有者，也認自己為這個行動或許會導致 Solana 決定回滾交易並分叉。

攻擊分析

幾個小時後，Pump Fun 團隊釋出調查報告，表示自家的合約是安全的，此次攻擊主要是因為私鑰被前員工利用，從協議開啟管理員權限將流動性抽離，損失金額約為 12,300 SOL (約 190 萬美元)。

一名前員工使用 Solana 借貸協議上的閃電貸功能，借出鉅額的 SOL 代幣在 Pump Fun 購買代幣，使許多代幣的聯合曲線達到 100%，再利用其在公司的特權非法取得提款權限，將平台上的流動性取出，最後再償還閃電貸之貸款。

聯合曲線合約中的 4,500 萬美元流動性，只有約 190 萬美元受到影響。

團隊後續作為

目前 Pump Fun 團隊重新部署了合約，平台已經重新開啟，團隊表示將會手動彌補受到影響的代幣流動性，並於未來七天消除平台手續費用。

這篇文章 Solana 迷因幣平台 Pump Fun 遭私鑰竊取＋閃電貸攻擊 最早出現於 鏈新聞 ABMedia。