Взлом платформы Pump.fun
Платформа для создания мемов на блокчейне Solana, Pump.fun, заявляет, что бывший сотрудник украл у нее почти 2 миллиона долларов с помощью атаки на “кривую связывания”.
16 мая в своем сообщении Pump.fun пояснил, что бывший сотрудник злоупотребил своим “привилегированным положением”, получив доступ к “праву на вывод” и взломав внутренние системы протокола.
В результате взлома было украдено около 1,9 миллиона долларов из 45 миллионов долларов, хранящихся в контрактах кривой связывания Pump.fun. После инцидента торги были временно приостановлены, но затем возобновлены.
Pump.fun заверил пользователей, что их смарт-контракты остаются защищенными, и пообещал, что пострадавшие получат “100% ликвидности”, которой они владели ранее, в течение 24 часов.
Детали взлома
Предполагаемый злоумышленник использовал мгновенные займы из протокола кредитования Solana Raydium, чтобы занять токены Solana. Эти токены использовались для покупки как можно большего количества монет на Pump.fun.
Когда монеты достигли 100% по своим кривым связывания, злоумышленник получил доступ к ликвидности кривой связывания, чтобы погасить мгновенные займы.
В общей сложности было украдено около 12 300 SOL, что эквивалентно 1,9 миллиона долларов, в период с 15:21 по 17:00 UTC 16 мая.
Pump.fun подтвердил, что пострадавшие пользователи в этот период вернут 100% и более ликвидности, которая у них была до атаки.
Расследование
Pump.fun заявил, что сотрудничает с правоохранительными органами, но не раскрыл имя бывшего сотрудника, участвовавшего в этом, и не сразу ответил на запросы о комментариях.
Пульс Новости 6.86 из 10
- **Значимость новости:** 7/10 – Новость о крупной краже на платформе для создания мемкоинов может повлиять на доверие к Solana и другим DeFi-протоколам.
- **Инновационная ценность новости:** 5/10 – Новость детализирует новый тип атаки,を利用 flash-займов, но подобные атаки уже наблюдались в прошлом.
- **Потенциальное влияние новости на рынок:** 6/10 – В зависимости от степени доверия к Pump.fun, новость может привести к падению цен на Solana и токены мемкоинов.
- **Релевантность новости:** 8/10 – Новость непосредственно связана с криптовалютным рынком и представляет интерес для участников рынка.
- **Актуальность новости:** 9/10 – Новость поступила недавно и основана на первоисточнике, связанном с Pump.fun.
- **Достоверность новости:** 7/10 – Новость основана на официальном заявлении Pump.fun, но не раскрывает имен и подробностей о вовлеченных лицах.
- **Общий тон новости:** 5/10 – Новость в основном информативна, но также выражает уровень обеспокоенности относительно безопасности Pump.fun.
- **Источник новости:** 8/10 – Соinculture – это надежный и проверенный источник новостей о криптовалюте.