Theo Blockworks, Pump.fun đã bị tấn công vào thứ Năm và những kẻ tấn công dường như đã sử dụng các khoản vay nhanh để mua đứt đường cong trái phiếu. Pump.fun cho biết họ đã “biết” về việc vi phạm hợp đồng và đang điều tra. Nhóm cho biết: “Chúng tôi đã nâng cấp hợp đồng để những kẻ tấn công không thể rút thêm tiền nữa. TVL hiện tại trong giao thức là an toàn”. “Chúng tôi đã tạm dừng giao dịch – bạn không thể mua hoặc bán bất kỳ đồng tiền nào ngay bây giờ. Bất kỳ đồng tiền nào đang được di chuyển sang Raydium đều không thể được giao dịch và sẽ không được di chuyển vô thời hạn.”
Igor Igamberdiev, người đứng đầu bộ phận nghiên cứu của Wintermute, đã phân tích tình hình trong một loạt bài đăng, cho biết chìa khóa đã bị hỏng, “mặc dù vẫn có khả năng xảy ra một hoạt động nội bộ”.
Igamberdiev cho biết số tiền Pump.fun bị mất "ít nhất" là 12.000 SOL, tương đương khoảng 2 triệu USD.
Một tài khoản có tên Stacc dường như đã thừa nhận vụ tấn công trong một bài đăng, viết "Tôi sắp thay đổi tiến trình lịch sử." Stacc dường như gợi ý trong bài đăng của mình rằng anh ta không có ý định giữ số tiền bị đánh cắp mà thay vào đó lên kế hoạch chuyển “số dư còn lại của đường cong trái phiếu” cho một số người dùng token. Không rõ Stacc thực hiện cuộc tấn công này như thế nào hoặc liệu họ có đang phân phối số dư cho những người ngẫu nhiên hay không.
