Раскаленная фабрика монет-мемов Pump.Fun, принадлежащая блокчейну Solana, в четверг погрузилась в хаос из-за рук эксплуататора, который скомпрометировал технологию, необходимую для выпуска шуточных криптовалют.
«Мы знаем, что контракты на кривую облигаций были скомпрометированы, и расследуем этот вопрос», — объявил в Twitter-аккаунте многомесячной давности проект, начавшийся через два часа после начала хаоса. «Мы приостановили торговлю – в данный момент вы не можете покупать и продавать монеты».
По данным Pump.fun, торговля на данный момент приостановлена, но до объявления трейдерам оставалось размышлять о том, что происходит на платформе.
Нам известно, что контракты кривой облигаций https://t.co/uE2QNKXkIT были скомпрометированы, и мы расследуем этот вопрос. Мы обновили контракты, чтобы злоумышленник больше не мог перекачивать средства. TVL в протоколе сейчас безопасен. Мы приостановили торговлю — вы…
– pump.fun (@pumpdotfun) 16 мая 2024 г.
На момент публикации подробности нападения все еще собирались.
По словам людей, которые помогают на ранних этапах расследования, злоумышленник использовал комбинацию торговых тактик, чтобы сокрушить Pump.fun и, по-видимому, монополизировать рынок для десятков мем-монет. Как ни странно, данные в сети свидетельствуют о том, что злоумышленник не получал особой прибыли. Люди поговорили с CoinDesk на условиях конфиденциальности, поскольку запросы еще предварительные.
Pump.fun — это проект, созданный несколько месяцев назад, по созданию мем-монет и азартным играм на блокчейне Solana. Он рекламирует себя как платформу «честного запуска», где инвесторы могут покупать шуточные токены в самые первые моменты их существования. Монеты иногда приносят большой успех инвесторам, но большинство из них рушатся до того, как достигают критической рыночной капитализации в 69 000 долларов, когда токены попадают в дикую природу.
По словам людей, эксплойт в четверг затронул смарт-контракты, ответственные за выпуск мем-монет на кривой Pump.Fun. Злоумышленник обманом заставил кривую связи платформы принимать фантомные токены SOL, которые они одолжили и быстро погасили в рамках так называемого «срочного кредита». Это привело к тому, что кривые облигаций заполнились несуществующими SOL, благодаря чему токены выглядели ценными, несмотря на отсутствие реального интереса со стороны покупателей.
По данным исследователей сети, злоумышленник причинил убытки в размере 300 000 долларов США в токенах SOL. По словам людей, вместо того, чтобы сбежать с деньгами, они использовали их для погашения срочных кредитов и передачи средств другим людям.
