menu-icon
anue logo
澳洲房產鉅亨號鉅亨買幣
search icon
區塊鏈

Pump.fun被盜190萬美元,速覽事件始末

BlockBeats 律動財經 2024-05-17 12:30

cover image of news article
律動財經圖片

5 月 17 日,據社區反饋,pump.fun 疑似遭遇攻擊,攻擊者通過漏洞可無限參與該平台發布的 meme 幣。截止發稿,Phantom 錢包已暫時屏蔽 pump.fun 項目官網。隨後,Pump.fun 在 X 的一篇帖子中表示,團隊意識到合約已被泄露,並且正在進行調查。

5 月 17 日,pump.fun 發布最新事件進展,表示其合約是安全的,攻擊事件系一名前員工利用其在公司的特權位置盜用約 12300 枚 SOL(約 190 萬美元)。目前,pump.fun 團隊已重新部署了合約,並將未來 7 天內交易將恢復。為補償用戶,pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 後每個受影響的代幣注入大於或等於該代幣的 SOL 流動性。

或為內部人員作案,只因「談戀愛被發現」?

Wintermute 研究主管 Lgor Lamberdiev 發文表示,pump.fun 疑似私鑰泄露導致被攻擊,攻擊者共盜取 2000 枚 SOL 和大量 MEME 幣。

Lamberdiev 解釋,5PXxuZ 是 Pump 的服務帳戶,主要用於將流動性從 pump.fun 聯合曲線轉移到 Raydium。其流程一般是需要有人進行最後一筆交易並添加足夠流動性來部署 Raydium 池,隨後 5PXxuZ 從曲線中撤回所有流動性,並將其加至 Raydium 中。

正常的 pump.fun 流動性轉移流程,圖源來自 Lamberdiev


而在此次攻擊事件中,其流程變為交易者開啟 129 SOL 的閃電貸來購買 meme 代幣,以此讓 5PXxuZ 從聯合曲線中提取流動性,隨後償還閃電貸,而 Raydium 上卻無法創建流動性池。

pump.fun 遭攻擊後的交易流程,圖源來自 Lamberdiev


有意思的是,5PXxuZ 是所有攻擊交易的聯合簽名人,因此 Lamberdiev 認為儘管存在內部人員作案的可能,但這至少說明團隊私鑰已被泄露。

5PXxuZ 是攻擊交易的聯合簽名人,圖源來自 Lamberdiev


而此次事件的幕後攻擊者也似乎十分高調,X 用戶名 @STACCoverflow 的用戶在 X 發推文表示自己「即將改變歷史進程」。另外,他在推文中暗示自己不打算保留被盜的資金,而是計劃將聯合曲線的剩餘餘額轉讓給部分代幣用戶。

還有 X 用戶 @gucciprayers 表示,此次事件是因為 2 個 pump.fun 的開發者相愛了,在被創始人發現後「威脅要通過發 meme 的形式揭露他們的秘密」,導致其中一個人驚慌失措併入侵了平台以阻止該 meme 被部署。當然,這一說法的真實性尚未經過證實。

pump.fun 早就賺麻了

作為一個專門炒 Meme 的平台,Pump.fun 最初是為 Solana 推出的。在該平台上,人們可以以低於 2 美元的成本價部署代幣。目前,Pump.fun 也許已經是 Solana 生態上流量最大的 Memecoin 平台,並增加了對以太坊 L2 Blast 的支持。

相關閱讀:《神盤頻出,Solana 最大 Meme 發射平台 Pump.fun 是何來頭?》

由於推出 Meme 的成本極低,因此每天都有大量新的交易對在去中心化交易所上市,這使得它成為一個快節奏的領域。但也正因如此,大多數 Meme 項目的平均壽命往往在 24 小時甚至更短,這主要是因為不良行為者試圖利用這種狂熱,通過精心策劃騙局和營銷來欺騙雄心勃勃、毫無戒心的投資者。

根據 dune 數據顯示,pump.fun 的協議總收入已經達到 147,661SOL,約 2158 萬美元。作為今年 1 月份啟動的項目,pump.fun 的現金流收益無疑是很高的。

Solana 土狗季結束了?

pump.fun 被盜後,社區就這款 meme 發行產品的討論頗多,許多用戶表示,自己「很少在平台上賺到錢」。X 用戶 @YeruiZhang 表示 pump.fun 的出現是「Sol 土狗季的一個終點,給人的感覺像是 Blur 之於 ETH NFT」,這一觀點尤其引起社區的熱烈討論。

@YeruiZhang 認為,pump.fun 讓 Solana 上的 meme 可交易範圍從百萬甚至千萬美元級別下降到十萬美元級別,雖然有少數成功案例,但 pump.fun 的出現使得 meme 幣博弈的起點更低,增加了早期控盤的難度。另外大量同名 meme 幣的出現也會使用戶在買到錯誤的 meme 後續消耗對「接盤」的情緒。

而 @tradergirlsuki 則不認為這是 meme 幣的結束,並表示之後會有新的、高質量的發幣機制,以及其他類別資產的鏈上發行。

@tradergirlsuki 認為,早期控盤對於 meme 的起盤很重要,籌碼不在手中則很難起盤。而 pump.fun 讓散戶難以賺到錢,那麼市場自然會去尋找找新的途徑,「沖土狗,找 alpha 是永恆不變的命題」。

目前,pump.fun 團隊已重新部署了合約,並將未來 7 天內交易將恢復。為補償用戶,pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 後每個受影響的代幣注入大於或等於該代幣的 SOL 流動性。Solana 的 meme 季狂歡是否會就此結束?生態內還會不會有新的「pump.fun」替代者,值得我們持續地關注下去。

原文連結

暢行幣圈交易全攻略,專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群(點此入群
不管是新手發問,還是老手交流,只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資,都歡迎入群討論學習!

前往鉅亨買幣找交易所優惠

文章標籤





Empty