За даними Blockworks, Pump.fun зазнав атаки в четвер, і зловмисники, схоже, використовували швидкі кредити для викупу кривої облігацій. У Pump.fun заявили, що «знають» про порушення контракту та проводять розслідування. «Ми оновили контракт, щоб зловмисники більше не могли витягувати більше коштів. Поточний TVL у протоколі є безпечним», — заявила команда. «Ми призупинили торгівлю – зараз ви не можете купувати чи продавати будь-які монети, які переносяться на Raydium, і вони не будуть перенесені на невизначений термін».
Ігор Ігамбердієв, керівник відділу досліджень Wintermute, проаналізував ситуацію в серії публікацій, заявивши, що ключ був зламаний, «хоча ймовірність внутрішньої операції залишається».
Ігамбердієв сказав, що сума втрат Pump.fun склала «щонайменше» 12 000 SOL, що становить близько 2 мільйонів доларів.
Обліковий запис під назвою Stacc, здається, визнав атаку у дописі, написавши: «Я збираюся змінити хід історії». Схоже, у своїй публікації Стакк натякав, що він не планує зберігати вкрадені кошти, а натомість планує передати «залишок кривої облігацій» деяким користувачам токенів. Незрозуміло, як Stacc здійснив цю атаку, чи вони розподіляли залишки випадковим людям.
