Introito veloce:

  • Stacc sembra suggerire che l’exploit sia dell’ordine di 80 milioni di dollari, ma altre fonti che citano dati on-chain indicano che finora sono stati rubati circa 2 milioni di dollari.

  • L'aggressore ha utilizzato prestiti flash per sfruttare le curve di legame dei memecoin Pump.fun.

  • Pump.fun utilizza curve di legame per proteggere gli utenti da potenziali strappi garantendo che tutti i token creati siano sicuri.

Qualcuno si è preso il merito dell'exploit Pump.fun. Giovedì la piattaforma è stata attaccata utilizzando prestiti flash che hanno consentito all'aggressore di ottenere SOL sufficienti per acquistare la curva di bonding per i memecoin Pump.fun.

E a differenza di molti exploit crittografici, l'attaccante in questo caso ha pubblicato su X prendendosi il merito. Stacc sembra suggerire che la salute mentale potrebbe aver giocato un ruolo nelle sue azioni, aggiungendo che la resurrezione della madre morta è l'unico "riscatto" che accetterebbe.

"Stacc" sembra suggerire che lavorare per i capi sbagliati nel settore blockchain abbia contribuito al suo attuale stato mentale, poiché sembra credere che le sue azioni cambieranno il corso del settore senza preoccuparsi delle ripercussioni che potrebbero includere la prigione.

Attualmente, ci sono resoconti contrastanti su quanto l'attaccante sia riuscito a sfruttare. Un utente X di nome Sakuzi che crede che "Stacc" sia un ex dipendente di Pump.fun, stima la cifra a 80 milioni di dollari.

Igor Igamberdiev, ricercatore di Wintermute, aveva inizialmente stimato una cifra di circa 2.000 SOL, ovvero circa 300.000 dollari, prima di aumentarla a 12.000 SOL, ovvero circa 2 milioni di dollari.

Su Pump.fun, gli utenti selezionano un token e poi lo acquistano su una bonding curve, la formula che determina il prezzo di un token in base alla sua fornitura. La piattaforma utilizza le bonding curve per proteggere gli utenti da potenziali rug pull assicurando che tutti i token creati siano sicuri.

Questo non è il primo attacco a una piattaforma utilizzata per il lancio di token. Il mese scorso, Hedgey Finance, una piattaforma di infrastruttura token su Arbitrum, è stata sfruttata per quasi 45 milioni di $.

Rimani aggiornato:

Iscriviti alla nostra newsletter utilizzando questo link: non invieremo spam!

Seguici su X e Telegram.

Il post Un utente X suggerisce che l'exploit di Pump.fun potrebbe essere un lavoro interno dopo aver preso il merito è apparso per la prima volta su NFTgators.