Pump.fun, spouštěcí panel memecoinů založený na Solaně, identifikuje útočníka nedávného exploitu.
Tým Pump.fun osévá LP za postižené mince.
Pump.fun, platforma pro spouštění tokenů založená na Solaně, utrpěla zneužití 16. května. Podle posmrtné zprávy na svém účtu X identifikovala zneužití, které má provést bývalý zaměstnanec, který nelegitimně získal přístup k autoritě pro odebrání zneužíváním výsadního postavení.
Zneužití, ke kterému došlo předchozího dne v 15,17 UTC, způsobilo platformě ztrátu 1,9 milionu USD a zastavilo obchodování, protože křivky dluhopisů u většiny coinů dosáhly 100 %. Pump.fun uvedl, že bude kompenzovat Liquidity Protocols za každou minci a ztráty uživatelů.
Jak se stalo využití Pump.fun
Pump.fun umožňuje uživatelům razit tokeny s minimálními poplatky, během několika dolarů. Pump.fun, který byl spuštěn v roce 2023, chrání finanční prostředky uživatelů a předchází koberečkům tím, že zakazuje předprodej nebo přidělování týmů pro vytvořené tokeny.
K zneužití došlo, když bývalý zaměstnanec získal přístup k oprávněním správce. Bývalý zaměstnanec poté, co získal přístup, použil bleskové půjčky k nákupu tolika mincí, kolik bylo potřeba, aby dosáhlo 100% křivky vazby. Jakmile dosáhl hodnoty centu, využili jej k získání přístupu k likviditě dluhopisové křivky.
Likvidované prostředky byly dále použity na splacení bleskových půjček. Ztráta finančních prostředků byla 12 300 SOL, což činí přibližně 2 miliony USD. Ztráta představovala 4 % z celkové 45M likvidity dostupné v kontraktech dluhopisové křivky.
Navíc účet X s uživatelským jménem ‚Staac‘, který by mohl být bývalým zaměstnancem, zveřejnil vlákno s tvrzením o útoku. Prohlásili, že jde o ‚loupež‘ a označili své bývalé zaměstnavatele za „ne typ PPL, kterého chcete vpředu uprostřed jako tvář blockchainu“. Lookonchain oznámil, že útočník vydal memovou minci, která z útoku vydělává.
Kromě toho Pump.fun popsal opatření přijatá k napomenutí ztrát exploitu. Ujistili uživatele o bezpečnosti finančních prostředků a oznámili nulové poplatky za obchodování na příštích sedm dní. Tým nasadí LP pro všechny dotčené coiny, které dosáhly 100 % a zpřístupní je k obchodování během následujících 24 hodin.
Dnes vybrané krypto novinky:
Senát hlasoval 60-38 pro převrácení politiky SEC pro kryptoměny, Biden byl proti
