Laut Blockworks wurde Pump.fun am Donnerstag angegriffen und die Angreifer nutzten offenbar Schnellkredite, um die Anleihenkurve aufzukaufen. Pump.fun sagte, sie seien sich des Vertragsbruchs „bewusst“ und würden Ermittlungen einleiten. „Wir haben den Vertrag aktualisiert, damit Angreifer keine weiteren Gelder mehr abschöpfen können. Der aktuelle TVL im Protokoll ist sicher“, sagte das Team. „Wir haben den Handel ausgesetzt – Sie können derzeit keine Münzen kaufen oder verkaufen, die zu Raydium migriert werden, und werden nicht auf unbestimmte Zeit migriert.“
Igor Igamberdiev, Forschungsleiter bei Wintermute, analysierte die Situation in einer Reihe von Beiträgen und sagte, der Schlüssel sei kaputt, „obwohl die Möglichkeit einer internen Operation weiterhin besteht.“
Igamberdiev sagte, der von Pump.fun verlorene Betrag belief sich auf „mindestens“ 12.000 SOL, was etwa 2 Millionen US-Dollar entspricht.
Ein Konto namens Stacc schien den Angriff in einem Beitrag zuzugeben und schrieb: „Ich bin dabei, den Lauf der Geschichte zu ändern.“ Stacc schien in seinem Beitrag anzudeuten, dass er nicht vorhatte, die gestohlenen Gelder zu behalten, sondern stattdessen plante, den „verbleibenden Restbetrag der Anleihekurve“ an einige Token-Benutzer zu übertragen. Es ist unklar, wie Stacc diesen Angriff durchführte oder ob sie die Guthaben an zufällige Personen verteilten.