Solana blockchain'in ateşli meme madeni para fabrikası Pump.Fun, Perşembe günü şaka amaçlı kripto para birimlerinin ihracının merkezi olan teknolojiyi tehlikeye atan bir istismarcının elinde kaosa sürüklendi.
Aylar süren projenin Twitter hesabı, kaosun iki saat öncesinden duyuru yaparak, "Bağlanma eğrisi sözleşmelerinin tehlikeye atıldığının farkındayız ve konuyu araştırıyoruz." dedi. "Ticaret işlemlerini duraklattık; şu anda herhangi bir coin alıp satamazsınız."
Pump.fun'a göre alım satım şimdilik durduruldu ancak duyurudan önce yatırımcıların platformda neler olup bittiğine dair spekülasyon yapmaları gerekiyordu.
https://t.co/uE2QNKXkIT tahvil eğrisi sözleşmelerinin tehlikeye atıldığının farkındayız ve konuyu araştırıyoruz.Saldırganın daha fazla fon çekememesi için sözleşmeleri yükselttik. Protokoldeki TVL şu anda güvenlidir. Ticareti duraklattık – siz…
- Pump.fun (@pumpdotfun) 16 Mayıs 2024
Saldırının ayrıntıları haberin yayınlandığı sırada hâlâ bir araya gelmeye devam ediyordu.
Soruşturmanın ilk aşamalarında yardımcı olan kişilere göre, bir istismarcı Pump.fun'u alt etmek ve görünüşte düzinelerce meme coin için piyasayı köşeye sıkıştırmak için ticaret taktiklerinin bir kombinasyonunu kullanıyordu. Tuhaf bir şekilde, zincir üzerindeki kanıtlar saldırganın pek fazla kar elde etmediğini gösteriyor. Soruşturmalar henüz ön hazırlık aşamasında olduğundan kişiler gizlilik şartıyla CoinDesk ile görüştü.
Pump.fun, Solana blok zincirinde meme paraları yaratmaya ve bunlar üzerinde kumar oynamaya yönelik aylardır süren bir projedir. Kendini, yatırımcıların ilk anlarında şaka tokenlarını satın alabilecekleri bir "adil lansman" platformu olarak tanıtıyor. Coin'ler bazen yatırımcıları için büyük bir darbe vurur, ancak çoğu, tokenlerin serbest bırakıldığı 69.000 dolarlık kritik piyasa değerine ulaşmadan önce patlar.
İnsanlar, Perşembe günkü istismarın Pump.Fun eğrisinde meme paralarının basılmasından sorumlu akıllı sözleşmeleri vurduğunu söyledi. Saldırgan, platformun bağlanma eğrisini, ödünç aldıkları hayalet SOL tokenlerini kabul edecek şekilde kandırdı ve "flash kredi" olarak bilinen yöntemle hızlı bir şekilde geri ödedi. Bu, bağlanma eğrilerinin var olmayan SOL ile dolmasıyla sonuçlandı ve gerçek bir alıcı tarafı ilgisi olmamasına rağmen tokenların değerli görünmesine neden oldu.
Zincir içi araştırmacılara göre saldırgan, SOL tokenlarında 300.000 dolarlık kayba neden oldu. Kaynaklar, parayı alıp kaçmak yerine, flaş kredileri ve airdrop fonlarını diğer insanlara geri ödemek için kullandıklarını söyledi.
