Hacker đã tấn công Solana token launcher Pump.fun bằng kỹ thuật lừa đảo flash loan. Họ đã sử dụng các khoản vay flash để có đủ SOL để mua hết các đường cong kết nối memecoin của Pump.fun.
Nền tảng Pump.fun, dựa trên Solana và chuyên giúp ra mắt token, dường như đã bị tấn công.
Kẻ tấn công có vẻ đã sử dụng các khoản vay flash để có đủ SOL và mua hết các đường cong kết nối memecoin của Pump.fun, dẫn đến mất khoảng 2 triệu đô la. Tình hình vẫn đang phát triển, và The Block đã liên hệ với nhóm dự án để lấy ý kiến.
Trên mạng xã hội, dự án đã viết: “Chúng tôi nhận thức về việc các hợp đồng đường cong kết nối của Pump.fun đã bị xâm phạm và đang tiến hành điều tra vấn đề.”
Pump.fun cũng đã thông báo rằng họ đã cập nhật các hợp đồng để ngăn chặn kẻ tấn công lấy nhiều tài chính hơn và đảm bảo an toàn cho tổng giá trị khóa và các ví kết nối với nền tảng. Họ đang hợp tác với cảnh sát và “bên liên quan” để giải quyết vấn đề.
“Chúng tôi đã tạm dừng giao dịch – bạn không thể mua và bán bất kỳ đồng coin nào trong thời điểm này,” Pump.fun thông báo. “Bất kỳ đồng coin nào đang trong quá trình di chuyển sang Raydium không thể giao dịch và sẽ không di chuyển trong một khoảng thời gian không xác định. Bất kỳ đồng coin nào đã rời khỏi các hợp đồng đường cong kết nối của Pump.fun với LP đã khóa trên Raydium đều an toàn.”
Chuyện gì đã xảy ra?
Nền tảng đã mất khoảng 12.300 SOL, trị giá khoảng 2 triệu đô la, thông qua sự cố này, theo ghi chú của Giám đốc Nghiên cứu Wintermute Igor Igamberdiev trên X. Ông cũng bổ sung rằng Pump.fun có thể đã mất chìa khóa riêng tư, dẫn đến mất mát tài sản.
Một người đã nhận trách nhiệm cho việc khai thác này, một người dùng truyền thông xã hội có tên là Stacc. Trong một bài đăng trên mạng xã hội vào thứ Năm, Stacc đã đề cập rằng anh đã tham gia vào một vụ cướp, mặc dù ám chỉ về tình trạng sức khỏe tinh thần kém.
“Từ tweet của anh ấy về việc gây ra tinh thần tồi tệ của mình, nơi anh ấy mô tả về việc khai thác này, dường như anh ấy không có kế hoạch kiếm tiền từ việc này và đó chỉ là một cách thể hiện sự tức giận và buồn bã của anh ấy nhưng điều đó có thể nhanh chóng thay đổi,” một người dùng X có tên là SOLCircle nói với The Block. “Anh ấy có thể gây ra một cuộc đình công lớn trong không gian memecoin trên Solana vì Pump.fun là một trong những tài sản lớn nhất của nó.”
Cách Pump.fun hoạt động
Pump.fun cam kết ngăn chặn sự lừa đảo bằng cách đảm bảo rằng tất cả các token được tạo ra đều an toàn, không có sự bán trước hoặc phân bổ cho bất kỳ nhóm nào. Nền tảng cho phép người dùng đúc ra các token mới chỉ với một vài đô la. Người dùng có thể chọn một token và sau đó mua nó trên một đường cong kết nối. Họ có thể bán số lượng token của mình để đóng dấu lợi nhuận hoặc lỗ. Một token đạt một vốn hóa thị trường là 69.000 đô la sẽ kích thích 12.000 đô la của thanh khoản token đó được gửi vào Raydium, một sàn giao dịch phi tập trung dựa trên Solana, trước khi bị đốt cháy. Một đường cong kết nối là một công thức xác định giá của một token dựa trên cung cấp của nó.
Pump.fun tính phí cho người dùng khoảng 0,02 SOL để tạo ra một token mới, tương đương 3,16 đô la ở giá hiện tại. SOL được giao dịch với giá $158.056 đô la vào lúc 12:55 giờ ET (16:55 UTC) vào ngày 16 tháng 5, với mức tăng 3,45% trong vòng 24 giờ qua, theo giá của The Block.
Mức doanh thu hàng ngày cao nhất mà Pump tích lũy từ trước đến nay là 1,23 triệu đô la vào ngày 14 tháng 5, với nền tảng gần đây nhất thu về hơn 669.000 đô la vào ngày 15 tháng 5, theo dữ liệu từ Bảng điều khiển Dữ liệu của The Block.
