Podle Blockworks byl Pump.fun napaden ve čtvrtek a útočníci zřejmě použili bleskové půjčky k vykoupení dluhopisové křivky. Pump.fun uvedli, že si byli "vědomi" porušení smlouvy a vyšetřují to. "Vylepšili jsme smlouvu, takže útočníci již nemohou získat více finančních prostředků. Současná TVL v protokolu je bezpečná," uvedl tým. „Pozastavili jsme obchodování – momentálně nemůžete kupovat ani prodávat žádné coiny, které jsou migrovány na Raydium, nelze obchodovat a nebudou migrovány na dobu neurčitou.“

Igor Igamberdiev, vedoucí výzkumu společnosti Wintermute, analyzoval situaci v sérii příspěvků a uvedl, že klíč byl zlomený, "ačkoli možnost vnitřní operace zůstává."

Igamberdiev řekl, že částka, kterou Pump.fun ztratila, byla „nejméně“ 12 000 SOL, což jsou asi 2 miliony dolarů.

Zdá se, že účet s názvem Stacc přiznal útok v příspěvku a napsal „Chystám se změnit běh dějin“. Stacc ve svém příspěvku zřejmě naznačil, že si neplánuje ponechat ukradené prostředky, ale místo toho plánoval převést „zbývající zůstatek dluhopisové křivky“ na některé uživatele tokenů. Není jasné, jak Stacc provedl tento útok nebo zda rozdělovali zůstatky náhodným lidem.