16 мая в 15:21 была взломана экосистема платформы Solana по созданию мем-валюты Pump.fun. В результате инцидента было потеряно около 12 300 SOL на сумму почти 2 миллиона долларов по текущим рыночным ценам.
Злоумышленники воспользовались платформой для манипуляций с флэш-кредитами Margin.fi, чтобы получить SOL и приобрести токены Pump.fun, не используя собственные средства. Этот последний эксплойт вызвал шок в криптовалютном сообществе.
Обнаружение злоумышленника изнутри: брешь в безопасности Pump.fun
Злоумышленник, первоначально идентифицированный по адресу кошелька 7ihN8QaTfNoDTRTQGULCzbUT3PHwPDTu5Brcu4iT2paP, воспользовался услугами Pump.fun, купив все токены для новых проектов, запущенных на платформе, за считанные минуты. Это действие довело кривую связи до предела.
В мире децентрализованных финансов (DeFi) кривая облигаций — это смарт-контракт, который создает рынок токенов без использования криптовалютной биржи. Итак, как и ожидалось, эта манипуляция помешала листингу токена на децентрализованной бирже Соланы, Raydium DEX.
В ответ на атаку pump.fun продлила свой контракт, чтобы предотвратить дальнейшее ухудшение условий. Кроме того, команда приостановила торговлю и заверила пользователей, что Total Value Locked (TVL) протокола безопасен.
«Мы стремимся обеспечить безопасность наших пользователей и работаем с соответствующими сторонами, включая правоохранительные органы, чтобы минимизировать ущерб», — заявили в команде.
Интересно, что злоумышленником является Джарретт, бывший сотрудник Pump.fun, известный под псевдонимом STACCOverflow. Джарретт обратился в социальные сети, чтобы выразить свое недовольство компанией, и заявил, что намерен разрушить платформу.
«Тот страшный босс, который станет свидетелем того, как вы сломали руку, и спросит вас, что случилось, и вы скажете, что споткнулись о стеклянный стол, скажет: «С этим столом все в порядке?» — написал Джарретт после атаки. Не бесполезный человек для блокчейна. "
Он уточнил, что у него есть план «изменить ход истории». Более того, он сказал, что не боится попасть в тюрьму.
В другом посте Джарретт также заявил, что он будет распределять свою добычу через воздушные капли среди различных сообществ, включая Slerf, Stacc, Saga и Risklol. Некоторые в криптосообществе прозвали его «Web3 Robinhood» из-за его решения провести раздачу.
Примерно через пять часов после первоначального объявления pump.fun опубликовал вскрытие. Они перераспределили контракт и возобновили торговлю с комиссией 0% в течение следующих 7 дней. Они также работают над созданием пула ликвидности (LP) для затронутых токенов для восстановления торговых функций.
«Токены, которые достигли 100% в период с 15:21 по 17:00, находятся в подвешенном состоянии, а это означает, что никто не сможет торговать ими, пока для них не будет развернут LP на Raydium. Чтобы сохранить пользователей в целости и сохранности, команда pump.fun добавит LP в ближайшие 24 года. часов для каждого затронутого токена с суммой ликвидности SOL, равной или превышающей ликвидность этого токена в 15:21 UTC.