• Pump.fun відновив торгівлю після нещодавнього експлойту платформи.

  • Проект memecoin виявив, що за недавнім експлойтом стоїть колишній співробітник.

  • Команда проекту розробила нові протоколи для користувачів, які гарантують безпеку коштів.

Pump.fun, платформа для запуску мемкойнів у блокчейні Solana, відновила роботу після нещодавнього експлойту, який призвів до крадіжки майже 1,9 мільйона доларів. Команда Pump.fun пояснила атаку колишнім співробітником, який зловживав їхнім привілейованим доступом до неправомірних коштів.

https://t.co/uE2QNKXkIT Проблема міграції монет після смертіTL;DR:1. https://t.co/uE2QNKXkIT контракти безпечні. вони завжди були в безпеці2. колишній працівник скористався своїм привілейованим становищем у компанії, щоб незаконно привласнити ~12,3 тисячі SOL (~1,9 мільйона доларів)3. https://t.co/uE2QNKXkIT це…

— pump.fun (@pumpdotfun) 16 травня 2024 р

У процесі поганий актор використав своє привілейоване становище в компанії, щоб привласнити майже 12 300 SOL, що еквівалентно майже 1,9 мільйона доларів. Команда підтвердила, що нормальна робота відновилася, а кошти користувачів у безпеці. Вони також запровадили оновлення безпеки, щоб запобігти подібним атакам у майбутньому.

Після відновлення послуг Pump.fun повідомила користувачам, що вони можуть запускати нові монети на платформі та торгувати будь-якими монетами, які не досягли 100% протягом визначеного інтервалу. За компенсацію команда проекту memecoin пообіцяла, що будь-яка монета, яка досягне 100% протягом зазначеного періоду, буде опублікована на Raydium принаймні зі 100% початкової ліквідності. Платформа наразі пропонує пільговий період зі скасуванням комісії за торгівлю та додатковою ліквідністю для певних мемкойнів.

Тим часом команда повідомила користувачам, що оновила контракти, щоб завадити зловмисникам викачувати додаткові кошти. Команда проекту також призупинила торговельну діяльність, заборонила користувачам купувати чи продавати та призупинила переміщення коштів до Raydium. Цей інцидент викликав занепокоєння щодо безпеки платформ memecoin та потенційних інсайдерських загроз. Ігор Ігамбердієв, керівник відділу досліджень Wintermute, раніше в соцмережах висловлював підозру про внутрішню роботу.

Публікація Pump.fun Exploit: екс-співробітник вкрав 1,9 мільйона доларів у токенах SOL вперше з’явилася на Coin Edition.