Pump.fun, заснована на Solana платформа для запуску memecoin, зазнала атаки в четвер, збитки склали приблизно 2 мільйони доларів.
Атака сталася лише через два дні після того, як у вівторок платформа досягла історичного максимуму щоденного доходу понад 1,2 мільйона доларів.
Платформа, яка дозволяє розробникам легко запускати токени всього за кілька кроків, побачила, що її контракти скомпрометовані, і призупинила торгівлю, щоб запобігти подальшій шкоді.
«Ми усвідомлюємо, що контракти кривої зв’язку були скомпрометовані, і розслідуємо це питання», — сказав Pump.fun на X.
«Ми призупинили торгівлю — зараз ви не можете купувати та продавати монети. Будь-які монети, які зараз переходять на Raydium, не можна торгувати і не будуть переміщуватися протягом невизначеного періоду часу».
Щойно токени досягнуть ринкової капіталізації в 69 000 доларів, їх можна буде котирувати на Raydium, децентралізованій біржі Solana.
Крива зв’язування означає, як ціна токена зростає, коли його пропозиція зменшується, і навпаки.
Ігор Ігамбердієв, керівник відділу досліджень Wintermute, який аналізував атаку, припустив, що приватний ключ було зламано.
Зловмисник використовував флеш-позики, щоб обманом змусити криву зв’язку платформи приймати фантомні токени SOL, завдяки чому токени виглядали цінними, незважаючи на те, що трейдери не купували органічно.
Обліковий запис на X, відомий як Stacc, здається, взяв на себе відповідальність за атаку, опублікувавши: «Я збираюся змінити хід історії» і продовжив допис «Не хвилюйся, я вже повністю одурів».
Стакк натякнув, що викрадені кошти не будуть зберігатися, а будуть передані деяким користувачам токенів, хоча його початкові оцінки в 80 мільйонів доларів зараз, здається, наближаються до 2 мільйонів доларів, як згадував Ігамбердієв.
DL News не змогли незалежно підтвердити заяви Stacc, а команда Pump.fun не зробила публічної заяви про особу зловмисника.
Мотив атаки залишається незрозумілим, і невідомо, як Stacc застосував експлойт або чи вони розподілили баланси між випадковими людьми, хоча деякі стверджували, що отримували SOL від експлойтера.
Pump.fun рекламує себе як платформу «чесного запуску».
Він дозволяє користувачам карбувати нові токени за кілька доларів, а дохід надходить від комісій, які він стягує, коли користувачі купують і продають ці токени.
Атака завдала значних збитків, але не принесла суттєвого прибутку для зловмисника. Незважаючи на хаос, за словами команди Pump.fun, активи, які все ще знаходяться в протоколі, наразі безпечні.
Раян Селай є кореспондентом даних DL News. Є підказка? Надішліть йому електронний лист на ryan@dlnews.com.
