Pump.fun被盜190萬美元,速覽事件始末
BlockBeats 律動財經 2024-05-17 12:30
![cover image of news article](/_next/image?url=https%3A%2F%2Fimage.theblockbeats.info%2Ffile_v6%2F20240517%2F31b0ef8a-f9d3-4a30-b1a0-f873726c3e21.png%3Fx-oss-process%3Dimage%2Fquality%2Cq_50%2Fformat%2Cwebp&w=3840&q=75)
5 月 17 日,據社區反饋,pump.fun 疑似遭遇攻擊,攻擊者通過漏洞可無限參與該平台發布的 meme 幣。截止發稿,Phantom 錢包已暫時屏蔽 pump.fun 項目官網。隨後,Pump.fun 在 X 的一篇帖子中表示,團隊意識到合約已被泄露,並且正在進行調查。
5 月 17 日,pump.fun 發布最新事件進展,表示其合約是安全的,攻擊事件系一名前員工利用其在公司的特權位置盜用約 12300 枚 SOL(約 190 萬美元)。目前,pump.fun 團隊已重新部署了合約,並將未來 7 天內交易將恢復。為補償用戶,pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 後每個受影響的代幣注入大於或等於該代幣的 SOL 流動性。
或為內部人員作案,只因「談戀愛被發現」?
Wintermute 研究主管 Lgor Lamberdiev 發文表示,pump.fun 疑似私鑰泄露導致被攻擊,攻擊者共盜取 2000 枚 SOL 和大量 MEME 幣。
Lamberdiev 解釋,5PXxuZ 是 Pump 的服務帳戶,主要用於將流動性從 pump.fun 聯合曲線轉移到 Raydium。其流程一般是需要有人進行最後一筆交易並添加足夠流動性來部署 Raydium 池,隨後 5PXxuZ 從曲線中撤回所有流動性,並將其加至 Raydium 中。
而在此次攻擊事件中,其流程變為交易者開啟 129 SOL 的閃電貸來購買 meme 代幣,以此讓 5PXxuZ 從聯合曲線中提取流動性,隨後償還閃電貸,而 Raydium 上卻無法創建流動性池。
有意思的是,5PXxuZ 是所有攻擊交易的聯合簽名人,因此 Lamberdiev 認為儘管存在內部人員作案的可能,但這至少說明團隊私鑰已被泄露。
而此次事件的幕後攻擊者也似乎十分高調,X 用戶名 @STACCoverflow 的用戶在 X 發推文表示自己「即將改變歷史進程」。另外,他在推文中暗示自己不打算保留被盜的資金,而是計劃將聯合曲線的剩餘餘額轉讓給部分代幣用戶。
還有 X 用戶 @gucciprayers 表示,此次事件是因為 2 個 pump.fun 的開發者相愛了,在被創始人發現後「威脅要通過發 meme 的形式揭露他們的秘密」,導致其中一個人驚慌失措併入侵了平台以阻止該 meme 被部署。當然,這一說法的真實性尚未經過證實。
pump.fun 早就賺麻了
作為一個專門炒 Meme 的平台,Pump.fun 最初是為 Solana 推出的。在該平台上,人們可以以低於 2 美元的成本價部署代幣。目前,Pump.fun 也許已經是 Solana 生態上流量最大的 Memecoin 平台,並增加了對以太坊 L2 Blast 的支持。
相關閱讀:《神盤頻出,Solana 最大 Meme 發射平台 Pump.fun 是何來頭?》
由於推出 Meme 的成本極低,因此每天都有大量新的交易對在去中心化交易所上市,這使得它成為一個快節奏的領域。但也正因如此,大多數 Meme 項目的平均壽命往往在 24 小時甚至更短,這主要是因為不良行為者試圖利用這種狂熱,通過精心策劃騙局和營銷來欺騙雄心勃勃、毫無戒心的投資者。
根據 dune 數據顯示,pump.fun 的協議總收入已經達到 147,661SOL,約 2158 萬美元。作為今年 1 月份啟動的項目,pump.fun 的現金流收益無疑是很高的。
Solana 土狗季結束了?
pump.fun 被盜後,社區就這款 meme 發行產品的討論頗多,許多用戶表示,自己「很少在平台上賺到錢」。X 用戶 @YeruiZhang 表示 pump.fun 的出現是「Sol 土狗季的一個終點,給人的感覺像是 Blur 之於 ETH NFT」,這一觀點尤其引起社區的熱烈討論。
@YeruiZhang 認為,pump.fun 讓 Solana 上的 meme 可交易範圍從百萬甚至千萬美元級別下降到十萬美元級別,雖然有少數成功案例,但 pump.fun 的出現使得 meme 幣博弈的起點更低,增加了早期控盤的難度。另外大量同名 meme 幣的出現也會使用戶在買到錯誤的 meme 後續消耗對「接盤」的情緒。
而 @tradergirlsuki 則不認為這是 meme 幣的結束,並表示之後會有新的、高質量的發幣機制,以及其他類別資產的鏈上發行。
@tradergirlsuki 認為,早期控盤對於 meme 的起盤很重要,籌碼不在手中則很難起盤。而 pump.fun 讓散戶難以賺到錢,那麼市場自然會去尋找找新的途徑,「沖土狗,找 alpha 是永恆不變的命題」。
目前,pump.fun 團隊已重新部署了合約,並將未來 7 天內交易將恢復。為補償用戶,pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 後每個受影響的代幣注入大於或等於該代幣的 SOL 流動性。Solana 的 meme 季狂歡是否會就此結束?生態內還會不會有新的「pump.fun」替代者,值得我們持續地關注下去。
暢行幣圈交易全攻略,專家駐群實戰交流
▌立即加入鉅亨買幣實戰交流 LINE 社群(點此入群)
不管是新手發問,還是老手交流,只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資,都歡迎入群討論學習!
- 從零到一掌握加密世界 開啟財富之路!
- 掌握全球財經資訊點我下載APP
文章標籤
上一篇
下一篇