Pump.fun Exploited for $2M in SOL By Former Employee

TheMerkleNews · 2024-05-19T04:33:00.000Z

Pump.fun, a popular platform, faced a significant security breach today, resulting in the loss of 12,300 SOL tokens, valued at approximately $2 million. The exploit impacted around 1,882 wallets and has been attributed to a former employee known as @STACCoverflow on X. The attacker’s motivation appears linked to allegations of financial misconduct by Pump.fun’s founders. In a revealing post, @STACCoverflow claimed, “The founders withdrew 2m from treasury yesterday. Let them pay for it.” This accusation corresponds closely with the amount stolen, suggesting a retaliatory motive. Pump fun(@pumpdotfun) was exploited for 12.3K $SOL($2M) today! Involving as many as 1,882 wallets! 1/ How did it happen? pic.twitter.com/BETiFGSLu5 — Lookonchain (@lookonchain) May 17, 2024 The breach was executed through a flash loan attack after the attacker gained access to Pump.fun’s service account key. Flash loan attacks allow users to borrow large sums of cryptocurrency without collateral, provided the borrowed amount is returned within the same transaction. This method is often used to exploit vulnerabilities in smart contracts. Pump.Fun Team Responds Quickly, Removing Trading Fees Temporarily Despite the severe breach, the Pump.fun team responded quickly by redeploying their contract. Trading has resumed on the platform, with a temporary suspension of trading fees for the next seven days to encourage user activity and trust. Additionally, Pump.fun has committed to replenishing the liquidity pools (LPs) for each affected coin within the next 24 hours to mitigate the damage. Interestingly, @STACCoverflow has launched a new memecoin to capitalize on the notoriety of the exploit. The creation of this coin seems to be an attempt to further profit from the incident, leveraging the attention and controversy surrounding the attack. While the immediate aftermath of the exploit has been chaotic, the swift actions by the Pump.fun team to address the breach and support affected users highlight their commitment to security and user trust. The incident serves as a stark reminder of the ongoing security challenges within the cryptocurrency space and the need for robust safeguards against insider threats and technical vulnerabilities. Disclosure: This is not trading or investment advice. Always do your research before buying any cryptocurrency or investing in any services. Follow us on Twitter @themerklehash to stay updated with the latest Crypto, NFT, AI, Cybersecurity, and Metaverse news! The post Pump.fun Exploited For $2M In SOL By Former Employee appeared first on The Merkle News.

Populārā platforma Pump.fun šodien saskārās ar ievērojamu drošības pārkāpumu, kā rezultātā tika zaudēti 12 300 SOL marķieri, kuru vērtība ir aptuveni 2 miljoni USD.
Ekspluatācija skāra aptuveni 1882 makus, un tā tika attiecināta uz bijušo darbinieku, kas pazīstams kā @STACCoverflow vietnē X.
Šķiet, ka uzbrucēja motivācija ir saistīta ar Pump.fun dibinātāju apsūdzībām par finanšu pārkāpumiem. Atklājošā ierakstā @STACCoverflow apgalvoja: “Dibinātāji vakar izņēma 2 m no valsts kases. Lai viņi par to maksā."
Šī apsūdzība cieši saskan ar nozagto summu, liekot domāt par atriebības motīvu.
Sūkņa jautrība (@pumpdotfun) šodien tika izmantota par 12,3 000 $ SOL ($ 2 M).
Iekļauti pat 1882 maki!
1/ Kā tas notika? pic.twitter.com/BETiFGSLu5
— Lookonchain (@lookonchain) 2024. gada 17. maijs
Pārkāpums tika veikts ar zibatmiņas aizdevuma uzbrukumu pēc tam, kad uzbrucējs ieguva piekļuvi Pump.fun pakalpojuma konta atslēgai.
Flash aizdevumu uzbrukumi ļauj lietotājiem aizņemties lielas kriptovalūtas summas bez ķīlas, ar nosacījumu, ka aizņemtā summa tiek atgriezta viena un tā paša darījuma ietvaros. Šo metodi bieži izmanto, lai izmantotu viedo līgumu ievainojamības.
Pump.Fun komanda ātri reaģē, uz laiku atceļot tirdzniecības maksu 
Neraugoties uz smago pārkāpumu, Pump.fun komanda ātri reaģēja, pārkārtojot savu līgumu. Tirdzniecība platformā ir atsākta ar tirdzniecības maksu uz laiku apturēšanu nākamajām septiņām dienām, lai veicinātu lietotāju aktivitāti un uzticēšanos.
Turklāt Pump.fun ir apņēmies nākamo 24 stundu laikā papildināt katras ietekmētās monētas likviditātes fondus (LP), lai mazinātu kaitējumu.
Interesanti, ka @STACCoverflow ir laidis klajā jaunu memecoin, lai gūtu labumu no ļaunprātīgas izmantošanas. Šķiet, ka šīs monētas izveide ir mēģinājums vēl vairāk gūt peļņu no incidenta, piesaistot uzmanību un pretrunas saistībā ar uzbrukumu.
Lai gan tūlītējās izmantošanas sekas ir bijušas haotiskas, Pump.fun komandas ātrās darbības, lai novērstu pārkāpumu un atbalstītu ietekmētos lietotājus, uzsver viņu apņemšanos nodrošināt drošību un lietotāju uzticēšanos. 
Incidents kalpo kā spilgts atgādinājums par pastāvošajiem drošības izaicinājumiem kriptovalūtu telpā un nepieciešamību pēc stingrām aizsardzības pret iekšējām briesmām un tehniskām ievainojamībām.
Informācijas atklāšana: tas nav tirdzniecības vai ieguldījumu padoms. Vienmēr veiciet izpēti, pirms pērkat kriptovalūtu vai ieguldāt pakalpojumos.
Sekojiet mums pakalpojumā Twitter @themerklehash, lai saņemtu jaunākās ziņas par Kripto, NFT, AI, Kiberdrošību un Metaverse!
Post Pump.fun Exploited For Former Employee par 2 miljoniem SOL, pirmo reizi parādījās The Merkle News.

Apskati vairāk satura no autora

Jaunākās ziņas