Solana memecoin 協議 pump.fun 漏洞的幕後主謀已在倫敦被捕。

據 Blockworks 援引熟悉該行動的消息人士稱，英國當局於 5 月 18 日凌晨逮捕了網絡用戶名爲 @STACCoverflow 的前承包商 Jarett Dunn。

據稱，此次逮捕是第三方利益相關方僱傭一傢俬人情報公司發起的一項長達 26 小時的嚴謹情報行動的結果。該行動利用社交媒體帖子和其他公開信息來追蹤鄧恩在倫敦的行蹤。

據報道，當地特工或“輔助人員”進行了大規模搜查，最終他們來到了科文特花園的 Middle Eight 酒店。鄧恩在酒店的一個房間裏被發現，七小時後被拘留。

有趣的是，他被捕的時間恰逢他在 X 上的最後一篇社交媒體帖子，他在帖子中用用戶名@STACCoverflow 暗示了自己的身份，這個用戶名源於法語短語“j’arrête”（意爲“我完了”）和他的真名 Jarett。

根據鄧恩在 X 網站上的帖子以及該情報公司的確認，被捕後，鄧恩已被保釋。

我又一次暫時失去了我的 2fa。我被拘留了一夜，因爲拉高團隊指控我竊取了他們 200 萬的不義之財，併合謀竊取另外 8000 萬。/x https://t.co/D8CBjdB9nG

— 免費 stacc (@jarettdunn) 2024 年 5 月 18 日

據報道，他將留在英國直至八月出庭。

你可能還喜歡：委內瑞拉嚴厲打擊加密貨幣挖礦以應對能源危機

pump.fun 平臺簡化了 Solana (SOL) 網絡上的代幣發行，該平臺於 5 月 16 日遭到攻擊，導致超過 12,300 SOL 損失，當時價值約 200 萬美元。

攻擊者利用來自 Raydium（一種 Solana 借貸協議）的閃電貸來實施攻擊。閃電貸是一種去中心化金融 (defi) 工具，允許用戶借入大量資金。

在這種情況下，攻擊者操縱了 pump.fun 結合曲線，這是一種根據供應量設定代幣價格的機制。

通過達到這些曲線的 100%，黑客訪問並提取了 Raydium 的流動性，然後償還了閃電貸，獲得了可觀的利潤。

事件發生後，pump.fun 開始與執法部門合作調查違規行爲。

https://t.co/uE2QNKXkIT 硬幣遷移問題事後分析 TL;DR：1. https://t.co/uE2QNKXkIT 合約是安全的。它們一直都是安全的2. 一名前員工利用其在公司的特權地位挪用了約 12.3K SOL（約 190 萬美元）3. https://t.co/uE2QNKXkIT 是……

— pump.fun (@pumpdotfun) 2024 年 5 月 16 日

加密貨幣做市商 Wintermute 的研究主管 Igor Igamberdiev 是第一批提出內部私鑰泄露可能導致黑客攻擊的人之一。隨後，Dunn 以別名 @STACCoverflow 承認自己在此次攻擊中扮演了角色，發佈了一系列不穩定的推文，表達了“改變歷史進程”的願望，並公開討論了他的心理健康問題和對母親去世的悲痛。

現在；魔法：大家冷靜點，這是搶劫。它能做什麼，攻擊？我即將改變歷史的進程。然後在監獄裏腐爛。我神志清醒嗎？不。我好嗎？非常不正常。我需要什麼嗎？我媽媽死而復生，除此之外：/x

— 🔥🪂staccoverflow ; j'arrête ; (@STACoverflow) 2024 年 5 月 16 日

他還聲稱，被盜資金將分配給各種 Solana 代幣的持有者。

鄧恩的帖子表明，至少有七個人有權獲得這些賠償，但他沒有提供有關分配流程或截止日期的具體信息。

他的訊息還表明，其動機更多是受到情感困擾而非經濟利益的驅使。

閱讀更多：NFT 每週銷售額下降 9% 至 1.45 億美元，比特幣儘管表現低迷但仍領先