Pump.fun, панель запуску мемкойнів на основі Solana, ідентифікує зловмисника нещодавнього експлойту.
Команда Pump.fun запустить платівки для монет, які постраждали.
Pump.fun, платформа для запуску токенів на базі Solana, 16 травня постраждала від експлойту. Відповідно до посмертного звіту на її обліковому записі X, було визначено, що експлойт буде виконано колишнім співробітником, який незаконно отримав доступ до повноважень для виведення коштів. зловживаючи привілейованим становищем.
Експлойт, який стався о 15:17 UTC напередодні, спричинив збитки платформи на 1,9 мільйона доларів і призупинив торгівлю, оскільки криві облігацій досягли 100% для більшості монет. Pump.fun заявив, що компенсує Liquidity Protocols кожну монету та збитки користувачів.
Як стався експлойт Pump.fun
Pump.fun дозволяє користувачам карбувати токени з мінімальними комісіями в межах кількох доларів. Pump.fun, запущений у 2023 році, захищає кошти користувачів і запобігає коврикам, забороняючи попередній продаж або командний розподіл для створених токенів.
Експлойт стався, коли колишній співробітник отримав доступ до прав адміністратора. Колишній працівник, отримавши доступ, використав флеш-позики, щоб купити стільки монет, скільки потрібно, щоб підштовхнути криві зв’язування до 100%. Коли він досяг цента в центах, вони використали його, щоб отримати доступ до ліквідності кривої облігацій.
Крім того, ліквідовані кошти, у свою чергу, були використані для погашення термінових кредитів. Втрачені кошти склали 12 300 SOL, що становить приблизно 2 мільйони доларів. Збиток склав 4% від загальної 45-місячної ліквідності, доступної в контрактах з кривою облігацій.
Крім того, обліковий запис X з іменем користувача «Staac», який міг бути колишнім співробітником, опублікував ланцюжок із заявою про атаку. Вони заявили, що це було «пограбування», і вказали, що їхні колишні роботодавці «не той тип людей, яким ви хочете виступати в якості обличчя блокчейну». Lookonchain повідомив, що зловмисник випустив монету-мем, яка капіталізує атаку.
Крім того, Pump.fun описав заходи, вжиті для покарання втрат експлойту. Вони запевнили користувачів у безпеці коштів і оголосили про нульову торгову комісію протягом наступних семи днів. Команда засіє LP для всіх уражених монет, які досягли 100%, і зробить їх доступними для торгівлі протягом наступних 24 годин.
Основні новини про криптовалюти сьогодні:
Сенат проголосував 60-38 за скасування криптовалютної політики SEC, Байден проти
