Menurut Blockworks, Pump.fun diserang pada hari Kamis, dan penyerang tampaknya menggunakan pinjaman kilat untuk membeli kurva obligasi. Pump.fun mengatakan mereka "mengetahui" pelanggaran kontrak tersebut dan sedang menyelidikinya. “Kami telah meningkatkan kontrak sehingga penyerang tidak dapat lagi mengekstraksi dana lebih banyak. TVL saat ini dalam protokol aman,” kata tim tersebut. “Kami telah menangguhkan perdagangan – Anda tidak dapat membeli atau menjual koin apa pun saat ini. Koin apa pun yang dimigrasikan ke Raydium tidak dapat diperdagangkan dan tidak akan dimigrasikan tanpa batas waktu.”
Igor Igamberdiev, kepala penelitian Wintermute, menganalisis situasi dalam serangkaian postingan, mengatakan bahwa kuncinya rusak, "walaupun kemungkinan operasi internal tetap ada."
Igamberdiev mengatakan jumlah yang hilang oleh Pump.fun "setidaknya" 12.000 SOL, yaitu sekitar $2 juta.
Sebuah akun bernama Stacc tampaknya mengakui serangan tersebut dalam sebuah postingan, menulis "Saya akan mengubah jalannya sejarah." Stacc sepertinya menyarankan dalam postingannya bahwa dia tidak berencana untuk menyimpan dana yang dicuri, melainkan berencana untuk mentransfer “sisa saldo kurva obligasi” ke beberapa pengguna token. Tidak jelas bagaimana Stacc melakukan serangan ini atau apakah mereka mendistribusikan saldo kepada orang-orang secara acak.
