据Blockworks报道，Pump.fun在周四遭到了攻击，攻击者似乎利用闪电贷买断了债券曲线。Pump.fun表示，他们已经“意识到”合约被破坏，并正在进行调查。“我们已经升级了合约，所以攻击者不能再抽取更多的资金。目前协议中的TVL是安全的，”团队说。“我们已经暂停了交易——你现在不能买卖任何币种。任何正在迁移到Raydium的币种都不能交易，也不会无限期地迁移。”
Wintermute的研究负责人Igor Igamberdiev在一系列的帖子中分析了这个情况，他说关键是被破坏的，“尽管内部作业的可能性仍然存在。”
Igamberdiev说，Pump.fun损失的金额“至少”是12000 SOL，大约是200万美元。
一个名叫Stacc的账户似乎在帖子中承认了这次攻击，他写道“我即将改变历史的进程”。Stacc在他的帖子中似乎暗示，他并不打算保留被盗的资金，而是计划将“债券曲线的剩余余额”转给一些代币用户。目前还不清楚Stacc是如何执行这次攻击的，或者他们是否正在向随机人员分发余额。
