Según el informe Odaily Planet Daily, el director de investigación de Wintermute, Lgor Lamberdiev, publicó en la plataforma X que pump.fun fue atacado debido a una supuesta filtración de claves privadas. El atacante robó un total de 2.000 SOL y una gran cantidad de monedas Meme. Lamberdiev también dijo que la dirección de la cuenta de servicio 5PXxuZ de alguna manera firmó los txs y transfirió los fondos al atacante y a direcciones aleatorias en lugar de implementar el grupo Raydium. Este movimiento puede probar que es muy probable que la fuga de pump.fun condujera al ataque. .