• Pump.fun, một bệ phóng memecoin dựa trên Solana xác định kẻ tấn công khai thác gần đây.

  • Nhóm Pump.fun tạo ra LP cho các đồng tiền bị ảnh hưởng.

Pump.fun, một nền tảng khởi chạy mã thông báo dựa trên Solana, đã bị khai thác vào ngày 16 tháng 5. Theo báo cáo khám nghiệm tử thi trên tài khoản X của nó, nó đã xác định được việc khai thác được thực hiện bởi một cựu nhân viên, người đã có quyền truy cập bất hợp pháp vào cơ quan rút tiền bằng cách lạm dụng vị trí đặc quyền.

Việc khai thác xảy ra lúc 15:17 UTC ngày hôm trước, đã gây ra khoản lỗ 1,9 triệu đô la cho nền tảng và khiến giao dịch bị tạm dừng do đường cong trái phiếu đã đạt tới 100% đối với hầu hết các đồng tiền. Pump.fun tuyên bố rằng họ sẽ bồi thường cho các Giao thức thanh khoản cho mọi khoản lỗ của người dùng và tiền xu.

Vụ khai thác Pump.fun diễn ra như thế nào

Pump.fun cho phép người dùng đúc token với mức phí tối thiểu, chỉ trong vài đô la. Ra mắt vào năm 2023, Pump.fun bảo vệ tiền của người dùng và ngăn chặn thảm họa bằng cách cấm bán trước hoặc phân bổ nhóm cho các mã thông báo đã tạo.

Việc khai thác xảy ra khi nhân viên cũ có được quyền truy cập vào đặc quyền quản trị viên. Nhân viên cũ sau khi có được quyền truy cập đã sử dụng các khoản vay nhanh để mua bao nhiêu coin theo yêu cầu nhằm đẩy đường cong liên kết đạt 100%. Khi nó đạt đến giá trị xu, họ sử dụng nó để có được quyền truy cập vào tính thanh khoản của đường cong trái phiếu.

Hơn nữa, số tiền thanh lý lần lượt được sử dụng để trả các khoản vay ngắn hạn. Số tiền bị mất là 12.300 SOL, tương đương khoảng 2 triệu USD. Khoản lỗ này chiếm 4% trong tổng số 45 triệu thanh khoản có sẵn trong các hợp đồng đường cong trái phiếu.

Hơn nữa, một tài khoản X có tên người dùng ‘Staac’, người có thể là nhân viên cũ, đã đăng một chủ đề tuyên bố về vụ tấn công. Họ tuyên bố đây là một 'vụ cướp' và chỉ ra những người chủ cũ của họ là "không phải loại người mà bạn muốn đặt ở trung tâm làm bộ mặt của blockchain". Lookonchain báo cáo rằng kẻ tấn công đã phát hành một đồng meme tận dụng cuộc tấn công.

Ngoài ra, Pump.fun đã mô tả các biện pháp được thực hiện để xử lý các tổn thất do khai thác. Họ đảm bảo cho người dùng về sự an toàn của quỹ và công bố phí giao dịch bằng 0 trong bảy ngày tiếp theo. Nhóm sẽ tạo LP cho tất cả các đồng tiền bị ảnh hưởng đạt 100% và sẽ cung cấp chúng để giao dịch trong vòng 24 giờ tới.

Tin tức nổi bật về tiền điện tử hôm nay:

Thượng viện bỏ phiếu 60-38 để lật ngược chính sách tiền điện tử của SEC, Biden phản đối