5 月 17 日,根據(jù)社區(qū)反饋,pump.fun 疑似攻擊,攻擊者可以通過(guò)漏洞無(wú)限參與平臺(tái)發(fā)布的平臺(tái)發(fā)布 meme 貨幣。截止發(fā)稿,Phantom 錢(qián)夾已暫時(shí)被屏蔽 pump.fun 項(xiàng)目官網(wǎng)。隨后,,,Pump.fun 在 X 該團(tuán)隊(duì)意識(shí)到合同已被泄露,并正在進(jìn)行調(diào)查。
5 月 17 日,pump.fun 發(fā)布最新事件進(jìn)展,表示其合同安全。攻擊事件是一名前員工利用其在公司特權(quán)位置竊取合同 12300 枚 SOL(約 190 萬(wàn)美金)。目前,pump.fun 團(tuán)隊(duì)重新部署了合同,并重新部署了未來(lái) 7 交易將在天內(nèi)恢復(fù)。為補(bǔ)償客戶(hù),pump.fun 團(tuán)隊(duì)將在后面 24 小時(shí)內(nèi)為在 UTC 時(shí)間 15:21 每個(gè)受影響的代幣注入大于或等于該代幣 SOL 流通性。
或者是內(nèi)部員工犯罪,只是因?yàn)椤笐賽?ài)被發(fā)現(xiàn)了」?
Wintermute 研究主管 Lgor Lamberdiev 發(fā)文表示,pump.fun 疑似私鑰泄露導(dǎo)致攻擊,攻擊者共同竊取 2000 枚 SOL 和大量 MEME 幣。
Lamberdiev 解釋?zhuān)?PXXuZ 是 Pump 服務(wù)賬戶(hù)主要用于流通 pump.fun 聯(lián)合曲線(xiàn)轉(zhuǎn)移到 Raydium。一般來(lái)說(shuō),這個(gè)過(guò)程需要有人進(jìn)行最終的交易,并增加足夠的流通性來(lái)安排 Raydium 池,隨后 5PXxuZ 從曲線(xiàn)中取消所有流通,并將其添加到曲線(xiàn)中 Raydium 中。
但在這次攻擊中,其過(guò)程變成了投資者打開(kāi) 129 SOL 購(gòu)買(mǎi)閃電貸款 meme 代幣,以此讓步 5PXxuZ 從聯(lián)合曲線(xiàn)中獲得流通,然后償還閃電貸款,然后 Raydium 但不能創(chuàng)建流通性池。
有趣的是,5PxxuZ 它是所有攻擊交易的聯(lián)合簽名人,因此 Lamberdiev 我覺(jué)得雖然有內(nèi)部員工犯罪的可能,但至少說(shuō)明團(tuán)隊(duì)私鑰已經(jīng)泄露。
幕后攻擊者似乎也非常高調(diào),X 登錄名 @STACCoverflow 的用戶(hù)在 X 在推特上表達(dá)自己「歷史進(jìn)程即將改變」。此外,他在推特中暗示,他不打算保留被盜資金,而是計(jì)劃將聯(lián)合曲線(xiàn)的剩余轉(zhuǎn)移給一些代幣客戶(hù)。
還有 X 客戶(hù) @gucciprayers 他說(shuō),這次事件是因?yàn)?2 個(gè) pump.fun 開(kāi)發(fā)人員相愛(ài)了,被創(chuàng)始人發(fā)現(xiàn)了「威脅要通過(guò)發(fā)送 meme 揭露他們秘密的方式」,其中一人驚慌失措,入侵該平臺(tái),防止其中一人驚慌失措 meme 部署。當(dāng)然,這一說(shuō)法的真實(shí)性尚未得到證實(shí)。
pump.fun 早就賺麻了
作為一種特殊的炒作 Meme 的平臺(tái),Pump.fun 最初是為 Solana 推出的。在這個(gè)平臺(tái)上,每個(gè)人都可以低于, 2 代幣安排在美元的成本價(jià)上。目前,,Pump.fun 或許已經(jīng)是 Solana 生態(tài)流量最大 Memecoin 該平臺(tái)增加了以太坊 L2 Blast 的支持。
因?yàn)橥瞥?Meme 成本很低,所以每天都有大量的新交易在分散的交易所上市,這使得它成為一個(gè)快節(jié)奏的領(lǐng)域。但正因?yàn)槿绱耍蠖鄶?shù)都是這樣 Meme 項(xiàng)目的平均壽命往往在 24 這主要是因?yàn)閴难輪T試圖利用這種瘋狂,通過(guò)精心策劃欺騙和營(yíng)銷(xiāo)來(lái)欺騙雄心勃勃、毫無(wú)戒心的投資者。
根據(jù) dune 數(shù)據(jù)顯示,pump.fun 協(xié)議總收入已達(dá)到 147,661SOL, 2158 萬(wàn)美元。作為今年 1 每月啟動(dòng)的項(xiàng)目,pump.fun 現(xiàn)金流收益無(wú)疑很高。
Solana 土狗季結(jié)束了嗎?
pump.fun 被盜后,社區(qū)就是這個(gè) meme 關(guān)于發(fā)行商品的討論很多,很多用戶(hù)說(shuō),他們說(shuō),他們自己,「很少在平臺(tái)上賺錢(qián)」。X 客戶(hù) @YeruiZhang 表示 pump.fun 的出現(xiàn)是「Sol 土狗季節(jié)的一個(gè)終點(diǎn)給人的印象就像是 Blur 對(duì)于 ETH NFT」,這一觀點(diǎn)尤其引起了社區(qū)的熱烈討論。
@YeruiZhang 覺(jué)得,pump.fun 讓 Solana 上的 meme 可交易范圍從100萬(wàn)甚至1000萬(wàn)美元下降到10萬(wàn)美元。雖然有一些經(jīng)典案例,但 pump.fun 的出現(xiàn)促使 meme 貨幣游戲的起點(diǎn)較低,增加了初始控制的難度。此外,還有大量同名 meme 硬幣的出現(xiàn)也會(huì)使用戶(hù)購(gòu)買(mǎi)錯(cuò)誤的硬幣 meme 后續(xù)消耗對(duì)「接手」的情緒。
而 @tradergirlsuki 我不這么認(rèn)為 meme 貨幣結(jié)束,并表示未來(lái)將有新的、高質(zhì)量的貨幣發(fā)行機(jī)制,以及其他類(lèi)別的資產(chǎn)鏈發(fā)行。
@tradergirlsuki 感覺(jué),最初的控制是對(duì)的 meme 起盤(pán)很重要,籌碼不在手就很難起盤(pán)。而且。 pump.fun 讓散戶(hù)難以賺錢(qián),那么市場(chǎng)自然會(huì)尋找新的途徑,「沖土狗,找 alpha 這是一個(gè)永恒的問(wèn)題」。
目前,pump.fun 團(tuán)隊(duì)重新部署了合同,并重新部署了未來(lái) 7 交易將在天內(nèi)恢復(fù)。為補(bǔ)償客戶(hù),pump.fun 團(tuán)隊(duì)將在后面 24 小時(shí)內(nèi)為在 UTC 時(shí)間 15:21 每個(gè)受影響的代幣注入大于或等于該代幣 SOL 流通性。Solana 的 meme 這個(gè)季節(jié)狂歡節(jié)會(huì)結(jié)束嗎?生態(tài)內(nèi)是否會(huì)有新的生態(tài)「pump.fun」替代者,值得我們繼續(xù)關(guān)注。