简要概述:
• Solana上的表情包币平台Pump.fun遭受内部攻击,损失达200万美元。
• 攻击者通过操纵联合曲线(Bonding Curve)干扰了代币的上市流程。
• 平台已升级合约、暂停交易,并保证用户资金未受损害。
5月16日世界标准(UTC)时间15:21,Solana生态系统内的表情包币平台pump.fun遭受攻击,导致损失约12,300 SOL,相当于近200万美元。
攻击者利用Margin.fi的闪电贷手段,未动用自己的资金便获取了SOL,并购买pump.fun代币,此举在加密界引起了广泛关注。
Pump.fun安全漏洞事件概述
攻击者通过在短时间内购买平台上新上线项目的所有代币,利用pump.fun平台,导致联合曲线(Bonding Curve)达到极限。
在DeFi领域,联合曲线是一种智能合约,能够在不依赖加密交易所的情况下为代币创建市场,此次事件中,攻击者的行为导致相关代币无法在Solana的Raydium DEX去中心化交易所上市。
Pump.fun 的攻击者利用闪电贷进行攻击 | 资料来源:Solscan
作为应对措施,pump.fun迅速升级了合约,以防止进一步的攻击,并暂停了交易活动,同时向用户确认平台的总锁定价值(TVL)是安全的。
该团队声明:“我们致力于确保用户的资产安全,并正在与包括执法机构在内的相关部门合作,以最大程度地减少损失。”
值得注意的是,此次攻击者是Pump.fun的前员工Jarrett,他以化名STACCOverflow而为人所知。Jarrett在社交媒体上表达了对公司的不满,并表示其有意向破坏该平台。
Jarrett在攻击后表示:“那些目睹你手部受伤,却更关心玻璃桌是否完好的可怕老板,不是你想要追随的那种区块链代表和灵魂人物。”
攻击者Jarrett,即STACCOverflow,公开表达了他的动机和计划,他声称自己的行动旨在“改变历史的进程”。他不仅透露了自己对Pump.fun平台的不满,还表明了他的行为是有意为之,并且他对于可能因这次攻击而面临的法律后果,包括监禁,持有一种无畏的态度。
他的这种态度可能源自他对当前区块链行业某些实践的不满,以及他希望通过这次行动引起行业内外对于这些问题的关注和反思。
在另一篇帖子中,Jarrett宣布了他的计划,即将通过空投的方式将他在攻击中获得的资产分发给不同的社区,这些社区包括Slerf、Stacc、Saga和Risklol。Jarrett的这一决定使他在加密社区中获得了“Web3罗宾汉”的称号,这个称号暗示了他被视为在进行一种对抗既得利益者、将财富重新分配给更广泛社区的行为。
尽管Jarrett的行为在某些人看来可能具有某种“侠盗”色彩,但他的行为仍然是对去中心化平台安全和信任的严重挑战,同时也引发了对加密社区道德和法律界限的讨论。
遭受攻击后平台的应对策略
作为应对策略,在Pump.fun平台遭受攻击并发布初步公告的大约五小时后,团队发布了一份详细的事后分析报告。作为响应措施,他们重新部署了合约,并宣布将在未来七天内免收交易费用,以鼓励用户回归并继续使用平台。此外,Pump.fun团队承诺将为受到影响的代币建立流动性池(LP),这是为了提供必要的流动性并恢复这些代币的交易功能。
这一举措旨在减轻攻击对用户的影响,并重建社区对平台的信任。通过这些措施,Pump.fun显示出对用户资产安全和平台稳定性的承诺,同时也表明了他们对平台长期可持续发展的投入。
Pump.fun团队在公告中指出,在世界标准时间(UTC)15:21至17:00期间交易量达到100%的代币目前处于不确定状态,即在Raydium上为这些代币部署流动性池(LP)之前,这些代币无法进行交易。为了补偿用户并确保他们的资产完整,Pump.fun团队计划在未来24小时内为每个受影响的代币注入等同于或超过UTC时间15:21时该代币流动性的SOL。
通过这种方式,Pump.fun旨在恢复受影响代币的交易功能,并增强用户对平台的信心。团队在公告中强调,经过这次事件,Solana上的表情包币(sh*tcoins)将强势回归,并且比以往任何时候都要强大。这表明Pump.fun团队对平台的恢复和未来的发展持乐观态度,并致力于为用户提供更好的服务。
尽管Pump.fun宣称已经恢复正常运营,加密货币社区的用户仍需保持高度警惕。在此事件发生后,一些不法分子试图趁机行骗,他们伪装成Pump.fun团队成员,并散布声称是用于赔偿用户的恶意链接。这些链接可能是为了诱骗用户泄露他们的私钥、钱包地址或其他敏感信息,进而导致资金被盗。
因此,用户在与任何声称提供赔偿或要求提供个人信息的链接交互之前,应该仔细验证其真实性,并且只通过官方渠道与Pump.fun团队沟通。社区成员应当相互提醒,避免潜在的诈骗行为,确保个人资产安全。
结语:
Pump.fun平台的内部攻击事件凸显了去中心化金融(DeFi)领域中存在的安全风险和道德挑战。尽管平台迅速采取行动以减轻损失并恢复用户信心,但此次事件也提醒了加密社区成员在追求创新和收益的同时,必须保持警惕,对潜在的欺诈行为保持警觉。
同时,这也突显了对于加强监管、提升透明度和安全性的需求,以保护投资者的利益并维护整个生态系统的健康发展。对于Pump.fun而言,这是一个重建信任和加强平台安全机制的机会,而对于更广泛的DeFi行业来说,则是一次反思和提升自身抵御风险能力的时刻。
#闪电攻击 #资产安全