Pump.fun, o platformă de lansare memecoin bazată pe Solana identifică atacatorul recent al exploitului.
Echipa Pump.fun va însămânța LP-uri pentru monedele afectate.
Pump.fun, o platformă de lansare de jetoane bazată pe Solana, a suferit o exploatare pe 16 mai. Potrivit unui raport post-mortem pe contul său X, a identificat exploit-ul care urmează să fie executat de un fost angajat care a obținut acces ilegal la autoritatea de retragere. prin folosirea abuzivă a poziţiei privilegiate.
Exploatarea care a avut loc la ora 15.17 UTC în ziua precedentă, a provocat o pierdere de 1,9 milioane USD platformei și a oprit tranzacționarea, deoarece curbele obligațiunilor atinseseră 100% pentru majoritatea monedelor. Pump.fun a declarat că va compensa Protocoalele de lichiditate pentru fiecare monedă și pierderile utilizatorilor.
Cum s-a întâmplat exploatarea Pump.fun
Pump.fun permite utilizatorilor să bată jetoane cu taxe minime, în câțiva dolari. Lansat în 2023, Pump.fun protejează fondurile utilizatorilor și previne covoarele interzicând prevânzarea sau alocarea echipelor pentru jetoanele create.
Exploatarea a avut loc atunci când fostul angajat a obținut acces la privilegii de administrator. Fostul angajat, după ce a obținut acces, a folosit împrumuturi flash pentru a cumpăra câte monede a fost necesar pentru a împinge curbele de legare să ajungă la 100%. Odată ce a atins valoarea centului, l-au folosit pentru a avea acces la lichiditatea curbei de obligațiuni.
În plus, fondurile lichidate au fost la rândul lor folosite pentru achitarea împrumuturilor flash. Fondurile pierdute au fost de 12.300 SOL, ceea ce se ridică la aproximativ 2 milioane USD. Pierderea a reprezentat 4% din totalul de 45 de milioane de lichidități disponibile în contractele pe curba obligațiunilor.
Mai mult, un cont X cu numele de utilizator „Staac”, care ar putea fi fostul angajat, a postat un thread în care revendică atacul. Ei au declarat că este un „jaf” și i-au indicat pe foștii lor angajatori ca „nu tipul de persoane pe care îl doriți în fața centrului ca față a blockchain-ului”. Lookonchain a raportat că atacatorul a lansat o monedă meme care valorifică atacul.
În plus, Pump.fun a descris măsurile luate pentru a mustra pierderile exploit-ului. Ei au asigurat utilizatorilor siguranța fondurilor și au anunțat taxe de tranzacționare zero pentru următoarele șapte zile. Echipa va genera LP-urile pentru toate monedele afectate care au atins 100% și le va pune la dispoziție pentru tranzacționare în următoarele 24 de ore.
Știri cripto evidențiate astăzi:
Senatul votează 60-38 pentru a răsturna politica SEC Crypto, Biden s-a opus
