🔥🔥🔥 Crypto Post-Mortem : voici comment Pump.Fun a été exploité pour 2 millions de dollars

La plateforme Pump.fun basée à Solana a récemment été victime d'un exploit, laissant le #CryptoCommunity dans un état d'incertitude quant à l'étendue des dégâts. Bien que les chiffres exacts et les motivations restent flous, des rapports ont émergé suggérant que des millions de dollars de fonds d'utilisateurs avaient été siphonnés, ce qui a conduit à des comparaisons avec un crypto Robinhood.

Les premiers rapports indiquaient que les contrats de courbe limite de Pump.fun avaient été compromis, ce qui a incité la plateforme à interrompre temporairement toutes les transactions pendant que les enquêtes suivaient.

Pump.fun, créé pour protéger les jetons cryptographiques des tirages de tapis, est devenu populaire auprès des influenceurs et des utilisateurs souhaitant lancer des jetons sans la complexité et les coûts traditionnels. La plateforme utilise des contrats sur courbe de liaison, qui s'appuient sur un modèle mathématique pour fixer les prix des jetons en fonction de l'offre. Une partie de la liquidité est déposée sur le #Raydium pour être brûlée une fois que la capitalisation boursière du jeton atteint un seuil spécifique.

Au milieu de rapports contradictoires de la communauté, certains ont affirmé que l'attaquant avait empoché la somme colossale de 80 millions de dollars provenant des contrats de courbe de liaison de la plateforme, suscitant l'inquiétude des utilisateurs concernés. Le rapport de Lookonchain suggère que l'attaquant a été rapidement identifié, se faisant passer pour un utilisateur inconscient avant d'accuser les fondateurs de la plateforme d'avoir préalablement retiré le montant volé.

Un ancien employé de Pump.fun a exploité un accès privilégié aux clés privées pour voler 12 300 SOL (1,9 million de dollars). À l’aide de prêts flash d’un protocole de prêt Solana, l’attaquant a acheté des jetons sur Pump.fun, a accédé à la liquidité de la courbe de liaison et a remboursé les prêts une fois que la valeur des jetons a atteint un sommet.

Heureusement, l’attaquant n’a accédé qu’à 1,9 million de dollars sur les 45 millions de dollars de contrats. En réponse, Pump.fun a redéployé les contrats de courbe de liaison et s'est engagé à créer des pools de liquidités avec une liquidité SOL égale ou supérieure dans les 24 heures pour les utilisateurs concernés. Ils ont également annoncé des frais de négociation de 0 % pour les 7 prochains jours, ce qui est important compte tenu de leurs revenus quotidiens de 1 million de dollars.

Source - www.newsbtc.com