Pump.fun, основанная на Солане платформа для запуска мемкоинов, в четверг подверглась атаке, убыток которой оценивается в 2 миллиона долларов.

Атака произошла всего через два дня после того, как во вторник платформа достигла рекордного уровня ежедневного дохода, составившего более 1,2 миллиона долларов.

Платформа, которая позволяет разработчикам легко запускать токены всего за несколько шагов, обнаружила, что ее контракты скомпрометированы, и приостановила торговлю, чтобы предотвратить дальнейший ущерб.

«Мы знаем, что контракты кривой облигаций были скомпрометированы, и расследуем этот вопрос», — сказал Pump.fun на X.

«Мы приостановили торговлю — в данный момент вы не можете покупать и продавать монеты. Любые монеты, которые в настоящее время мигрируют в Raydium, не могут быть проданы и не будут мигрировать в течение неопределенного периода времени».

Как только токены достигнут рыночной капитализации в $69 000, их можно будет разместить на Raydium, децентрализованной бирже Solana.

Кривая связи показывает, как цена токена увеличивается, когда его предложение уменьшается, и наоборот.

Игорь Игамбердиев, руководитель исследования Wintermute, проанализировавший атаку, предположил, что закрытый ключ был скомпрометирован.

Злоумышленник использовал быстрые кредиты, чтобы обмануть кривую связи платформы и заставить ее принимать фантомные токены SOL, в результате чего токены выглядели ценными, несмотря на то, что ни один трейдер не покупал их органически.

Аккаунт на X, известный как Stacc, похоже, взял на себя ответственность за атаку, написав: «Я собираюсь изменить ход истории», а затем написал: «Неважно, я уже полностью доксирован».

Стак намекнул, что украденные средства не будут храниться, а будут переданы некоторым пользователям токенов, хотя его первоначальные оценки в 80 миллионов долларов теперь кажутся ближе к 2 миллионам долларов, как упомянул Игамбердиев.

DL News не смогла независимо подтвердить утверждения Стакка, а команда Pump.fun не сделала публичного заявления о личности злоумышленника.

Мотив атаки остается неясным, и неясно, как Stacc реализовал эксплойт и передал ли он баланс случайным людям, хотя некоторые утверждают, что получили SOL от эксплойтера.

Pump.fun рекламирует себя как платформу «честного запуска».

Он позволяет пользователям чеканить новые токены за несколько долларов, а его доход поступает от комиссий, которые он взимает, когда пользователи покупают и продают эти токены.

Атака нанесла значительные убытки, но не принесла злоумышленнику существенной прибыли. По словам команды Pump.fun, несмотря на хаос, активы, все еще находящиеся в протоколе, в настоящее время в безопасности.

Райан Селадж — корреспондент DL News. Есть подсказка? Напишите ему по адресу ryan@dlnews.com.