Pump.fun 是如何被利用以赚取 200 万美元的

基于 Solana 的平台 Pump.fun 遭受了一次攻击,给加密社区留下了许多疑问。 这次攻击窃取了数百万美元的用户资金,但其背后的原因以及窃取的具体金额尚不清楚。 在不确定性中,一些人声称加密罗宾汉已经出现。

相关阅读

加密货币抢劫案被盗 8000 万美元?

周四,Pump.fun 平台 宣布 它的边界曲线契约已被破坏。 在帖子中,该团队提醒用户,在调查该事件期间,所有交易均已暂时停止。

Pump.fun 是一个交易平台,旨在通过确保所有创建的加密代币的安全来“防止地毯”。 该平台允许用户轻松启动可立即交易的代币,无需预售,也无需团队分配。

该解决方案成为影响者和用户中非常流行的替代方案,他们希望创建代币,但又不想启动项目的复杂性或高成本。

它使用代币的联合曲线合约,这是一种根据供应量确定代币价格的数学模型,随着购买的代币数量的增加而增加。 当代币市值达到 69,000 美元后,部分流动性将存入 Raydium 进行销毁。

自攻击发生以来,该团队已向用户保证合约已升级,以防止进一步的资金损失,并补充说该协议的总锁定价值(TVL)是安全的。

然而,社区的报告相互矛盾且令人震惊。 一些用户声称攻击者从平台的联合曲线合约中窃取了 8000 万美元的加密货币,这让受影响的用户感到担忧。

根据 Lookonchain 的报告,黑客很快就被识别出来。 起初,他假装是一个不知情的用户,询问损坏情况如何。 然而,他后来指责该平台的创始人撤回了前一天被盗的确切金额。

攻击者关于该漏洞的帖子。 来源: X 上的 Lookonchain

X 用户 声称 该人选择“成为罗宾汉,将黑客窃取的现金扔给 $SOL 社区”。 袭击者还在帖子中表示他希望“改变历史的进程”。 然而,他的“英勇的亡命之徒”行为影响了 1,882 个地址。

发生了什么?

尽管有各种猜测和攻击者的帖子,但后来透露他是 Pump.fun 的前雇员。 在其尸检中 邮政,该平台团队透露,该个人利用其职位挪用了联合曲线合约中的资金。

攻击者在获取私钥后“利用他们在公司的特权地位”非法访问了这些账户。 这名前员工利用 Solana 借贷协议的闪电贷窃取了 12,300 SOL,价值约 190 万美元。

根据帖子,他借用了 SOL 在 Pump.fun 中购买了尽可能多的代币。 当代币在各自的联合曲线上达到 100% 时,攻击者使用密钥来访问联合曲线流动性并偿还闪电贷款。

幸运的是,攻击者只能获取 4500 万美元合约流动性中的 190 万美元。 从那时起,该团队重新部署了联合曲线合约,并提出了一项计划来帮助受影响的加密货币投资者。

相关阅读

为了使用户完整,该团队将“在未来 24 小时内为每个受影响的代币的 LP 注入与该代币在世界标准时间 15:21 相同或更多的 SOL 流动性。” 此外,他们在接下来的 7 天内提供 0% 的交易费用。 正如一位用户指出的那样,这一行动“非同小可”,因为 Pump.fun 每天从费用中赚取 100 万美元。

加密货币,总计
5 天图表中,加密货币总市值为 2.35 万亿美元。 资料来源:道达尔 交易视图

精选图片来自 Unsplash.com,图表来自 TradingView.com

Leave a Reply

Your email address will not be published. Required fields are marked *

近期新闻​

编辑精选​