Pump.fun被盜190萬美元，速覽事件始末

5 月 17 日，據社區反饋，pump.fun 疑似遭遇攻擊，攻擊者通過漏洞可無限參與該平台發布的 meme 幣。截止發稿，Phantom 錢包已暫時屏蔽 pump.fun 項目官網。隨後，Pump.fun 在 X 的一篇帖子中表示，團隊意識到合約已被泄露，並且正在進行調查。

5 月 17 日，pump.fun 發布最新事件進展，表示其合約是安全的，攻擊事件系一名前員工利用其在公司的特權位置盜用約 12300 枚 SOL（約 190 萬美元）。目前，pump.fun 團隊已重新部署了合約，並將未來 7 天內交易將恢復。為補償用戶，pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 後每個受影響的代幣注入大於或等於該代幣的 SOL 流動性。

或為內部人員作案，只因「談戀愛被發現」？

Wintermute 研究主管 Lgor Lamberdiev 發文表示，pump.fun 疑似私鑰泄露導致被攻擊，攻擊者共盜取 2000 枚 SOL 和大量 MEME 幣。

Lamberdiev 解釋，5PXxuZ 是 Pump 的服務帳戶，主要用於將流動性從 pump.fun 聯合曲線轉移到 Raydium。其流程一般是需要有人進行最後一筆交易並添加足夠流動性來部署 Raydium 池，隨後 5PXxuZ 從曲線中撤回所有流動性，並將其加至 Raydium 中。

而在此次攻擊事件中，其流程變為交易者開啟 129 SOL 的閃電貸來購買 meme 代幣，以此讓 5PXxuZ 從聯合曲線中提取流動性，隨後償還閃電貸，而 Raydium 上卻無法創建流動性池。

有意思的是，5PXxuZ 是所有攻擊交易的聯合簽名人，因此 Lamberdiev 認為儘管存在內部人員作案的可能，但這至少說明團隊私鑰已被泄露。

而此次事件的幕後攻擊者也似乎十分高調，X 用戶名 @STACCoverflow 的用戶在 X 發推文表示自己「即將改變歷史進程」。另外，他在推文中暗示自己不打算保留被盜的資金，而是計劃將聯合曲線的剩餘餘額轉讓給部分代幣用戶。

還有 X 用戶 @gucciprayers 表示，此次事件是因為 2 個 pump.fun 的開發者相愛了，在被創始人發現後「威脅要通過發 meme 的形式揭露他們的秘密」，導致其中一個人驚慌失措併入侵了平台以阻止該 meme 被部署。當然，這一說法的真實性尚未經過證實。

pump.fun 早就賺麻了

作為一個專門炒 Meme 的平台，Pump.fun 最初是為 Solana 推出的。在該平台上，人們可以以低於 2 美元的成本價部署代幣。目前，Pump.fun 也許已經是 Solana 生態上流量最大的 Memecoin 平台，並增加了對以太坊 L2 Blast 的支持。

相關閱讀：《神盤頻出，Solana 最大 Meme 發射平台 Pump.fun 是何來頭？》

由於推出 Meme 的成本極低，因此每天都有大量新的交易對在去中心化交易所上市，這使得它成為一個快節奏的領域。但也正因如此，大多數 Meme 項目的平均壽命往往在 24 小時甚至更短，這主要是因為不良行為者試圖利用這種狂熱，通過精心策劃騙局和營銷來欺騙雄心勃勃、毫無戒心的投資者。

根據 dune 數據顯示，pump.fun 的協議總收入已經達到 147,661SOL，約 2158 萬美元。作為今年 1 月份啟動的項目，pump.fun 的現金流收益無疑是很高的。

Solana 土狗季結束了？

pump.fun 被盜後，社區就這款 meme 發行產品的討論頗多，許多用戶表示，自己「很少在平台上賺到錢」。X 用戶 @YeruiZhang 表示 pump.fun 的出現是「Sol 土狗季的一個終點，給人的感覺像是 Blur 之於 ETH NFT」，這一觀點尤其引起社區的熱烈討論。

@YeruiZhang 認為，pump.fun 讓 Solana 上的 meme 可交易範圍從百萬甚至千萬美元級別下降到十萬美元級別，雖然有少數成功案例，但 pump.fun 的出現使得 meme 幣博弈的起點更低，增加了早期控盤的難度。另外大量同名 meme 幣的出現也會使用戶在買到錯誤的 meme 後續消耗對「接盤」的情緒。

而 @tradergirlsuki 則不認為這是 meme 幣的結束，並表示之後會有新的、高質量的發幣機制，以及其他類別資產的鏈上發行。

@tradergirlsuki 認為，早期控盤對於 meme 的起盤很重要，籌碼不在手中則很難起盤。而 pump.fun 讓散戶難以賺到錢，那麼市場自然會去尋找找新的途徑，「沖土狗，找 alpha 是永恆不變的命題」。

目前，pump.fun 團隊已重新部署了合約，並將未來 7 天內交易將恢復。為補償用戶，pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 後每個受影響的代幣注入大於或等於該代幣的 SOL 流動性。Solana 的 meme 季狂歡是否會就此結束？生態內還會不會有新的「pump.fun」替代者，值得我們持續地關注下去。

原文連結