• Pump.fun hat den Handel nach einem kürzlichen Plattform-Exploit wieder aufgenommen.

  • Das Memecoin-Projekt hat einen ehemaligen Mitarbeiter als Urheber des jüngsten Angriffs identifiziert.

  • Das Projektteam entwarf neue Protokolle für Benutzer, um ihnen die Sicherheit ihrer Gelder zu garantieren.

Pump.fun, eine Plattform zum Starten von Memecoins auf der Solana-Blockchain, hat den Betrieb nach einem kürzlichen Angriff wieder aufgenommen, der zum Diebstahl von fast 1,9 Millionen Dollar führte. Das Pump.fun-Team führte den Angriff auf einen ehemaligen Mitarbeiter zurück, der seinen privilegierten Zugang missbrauchte, um Gelder zu veruntreuen.

https://t.co/uE2QNKXkIT – Post-Mortem-Problem der MünzmigrationTL;DR:1. Die https://t.co/uE2QNKXkIT-Verträge sind sicher. Sie waren schon immer sicher2. Ein ehemaliger Mitarbeiter hat seine privilegierte Position im Unternehmen ausgenutzt, um ~12,3.000 SOL (~1,9 Mio. $) zu veruntreuen3. https://t.co/uE2QNKXkIT ist…

– pump.fun (@pumpdotfun), 16. Mai 2024

Dabei nutzte der Angreifer seine privilegierte Position im Unternehmen, um fast 12.300 SOL zu unterschlagen, was fast 1,9 Millionen Dollar entspricht. Das Team bestätigte, dass der normale Betrieb wieder aufgenommen wurde und die Benutzergelder sicher sind. Sie haben außerdem Sicherheitsupgrades implementiert, um ähnliche Angriffe in Zukunft zu verhindern.

Nach der Wiederaufnahme der Dienste teilte Pump.fun den Benutzern mit, dass sie neue Münzen auf der Plattform einführen und jede Münze handeln könnten, die innerhalb eines bestimmten Zeitraums nicht 100 % erreicht. Als Entschädigung versprach das Team des Memecoin-Projekts, dass jede Münze, die innerhalb des angegebenen Zeitraums 100 % erreicht, mit mindestens 100 % ihrer ursprünglichen Liquidität auf Raydium live gehen würde. Die Plattform bietet derzeit eine Schonfrist mit erlassenen Handelsgebühren und zusätzlicher Liquidität für bestimmte Memecoins an.

In der Zwischenzeit teilte das Team den Benutzern mit, dass es die Verträge aktualisiert habe, um den Angreifer daran zu hindern, noch mehr Geld abzuzweigen. Das Team des Projekts unterbrach außerdem die Handelsaktivitäten, hinderte Benutzer am Kaufen oder Verkaufen und stoppte die Geldmigration zu Raydium. Der Vorfall hat Bedenken hinsichtlich der Sicherheit von Memecoin-Plattformen und des Potenzials für Insider-Bedrohungen geweckt. Igor Igamberdiev, Forschungsleiter bei Wintermute, äußerte zuvor in den sozialen Medien den Verdacht auf einen Insider-Job.

Der Beitrag „Pump.fun Exploit: Ehemaliger Mitarbeiter stiehlt SOL-Token im Wert von 1,9 Millionen US-Dollar“ erschien zuerst auf Coin Edition.