Pump.fun, platform populer, menghadapi pelanggaran keamanan yang signifikan hari ini, yang mengakibatkan hilangnya 12,300 token SOL, senilai sekitar $2 juta.
Eksploitasi ini berdampak pada sekitar 1,882 dompet dan telah dikaitkan dengan mantan karyawan yang dikenal sebagai @STACCoverflow di X.
Motivasi penyerang tampaknya terkait dengan tuduhan pelanggaran keuangan yang dilakukan oleh pendiri Pump.fun. Dalam postingan yang mengungkap, @STACCoverflow mengklaim, “Para pendiri menarik 2 juta dari perbendaharaan kemarin. Biarkan mereka membayarnya.”
Tuduhan ini sangat sesuai dengan jumlah yang dicuri, sehingga menunjukkan adanya motif pembalasan.
Pump fun(@pumpdotfun) telah dieksploitasi untuk 12,3K $SOL($2M) hari ini!
Melibatkan sebanyak 1.882 dompet!
1/ Bagaimana hal itu bisa terjadi? pic.twitter.com/BETiFGSLu5
— Lookonchain (@lookonchain) 17 Mei 2024
Pelanggaran tersebut dilakukan melalui serangan pinjaman kilat setelah penyerang memperoleh akses ke kunci akun layanan Pump.fun.
Serangan pinjaman kilat memungkinkan pengguna meminjam mata uang kripto dalam jumlah besar tanpa jaminan, asalkan jumlah pinjaman dikembalikan dalam transaksi yang sama. Metode ini sering digunakan untuk mengeksploitasi kerentanan dalam kontrak pintar.
Tim Pump.Fun Merespon Dengan Cepat, Menghapus Biaya Perdagangan Untuk Sementara
Meskipun terjadi pelanggaran parah, tim Pump.fun merespons dengan cepat dengan menerapkan kembali kontrak mereka. Perdagangan telah dilanjutkan di platform, dengan penangguhan sementara biaya perdagangan selama tujuh hari ke depan untuk mendorong aktivitas dan kepercayaan pengguna.
Selain itu, Pump.fun telah berkomitmen untuk mengisi kembali kumpulan likuiditas (LP) untuk setiap koin yang terkena dampak dalam 24 jam ke depan untuk mengurangi kerusakan.
Menariknya, @STACCoverflow telah meluncurkan memecoin baru untuk memanfaatkan ketenaran eksploitasi tersebut. Penciptaan koin ini tampaknya merupakan upaya untuk mengambil keuntungan lebih lanjut dari insiden tersebut, sehingga meningkatkan perhatian dan kontroversi seputar serangan tersebut.
Meskipun dampak yang ditimbulkan dari eksploitasi ini sangat kacau, tindakan cepat yang dilakukan oleh tim Pump.fun untuk mengatasi pelanggaran tersebut dan mendukung pengguna yang terkena dampak menyoroti komitmen mereka terhadap keamanan dan kepercayaan pengguna.
Insiden ini menjadi pengingat akan tantangan keamanan yang sedang berlangsung dalam ruang mata uang kripto dan perlunya perlindungan yang kuat terhadap ancaman orang dalam dan kerentanan teknis.
Pengungkapan: Ini bukan nasihat perdagangan atau investasi. Selalu lakukan riset sebelum membeli mata uang kripto apa pun atau berinvestasi di layanan apa pun.
Ikuti kami di Twitter @themerklehash untuk terus mendapatkan berita terbaru tentang Kripto, NFT, AI, Keamanan Siber, dan Metaverse!
Pos Pump.fun Dieksploitasi Untuk $2M Di SOL Oleh Mantan Karyawan muncul pertama kali di The Merkle News.
