Pump.fun был украден 1,9 миллиона долларов, закончился ли сезон мемов Solana?

Автор: 0xFacai, BlockBeats

17 мая, по отзывам сообщества, pump.fun, похоже, подвергся атаке, злоумышленник воспользовался уязвимостью, чтобы бесконечно участвовать в выпуске мем-коинов на этой платформе. На момент публикации кошелек Phantom временно заблокировал официальный сайт проекта pump.fun. Позже pump.fun в посте на X заявил, что команда осознала, что контракт был скомпрометирован, и в настоящее время проводится расследование.

17 мая pump.fun опубликовал последние новости о событиях, заявив, что его контракт безопасен, а инцидент с атакой произошел из-за того, что бывший сотрудник использовал свои привилегированные позиции в компании для кражи около 12300 SOL (примерно 1,9 миллиона долларов). В настоящее время команда pump.fun повторно развернула контракт и планирует восстановить торговлю в течение следующих 7 дней. В качестве компенсации пользователям команда pump.fun в течение следующих 24 часов предоставит ликвидность SOL, равную или превышающую сумму каждого затронутого токена, для всех токенов, затронутых после 15:21 по всемирному координированному времени.

Возможно, это дело рук инсайдера, просто потому что «влюбились»?

Руководитель исследований Wintermute Игорь Ламбердиев опубликовал сообщение, в котором заявил, что pump.fun, похоже, подвергся атаке из-за утечки приватного ключа, в результате чего злоумышленник украл 2000 SOL и множество мем-коинов.

Ламбердиев объяснил, что 5PXxuZ — это сервисный аккаунт Pump, который в основном используется для перемещения ликвидности из pump.fun в объединенную кривую Raydium. Обычно процесс требует, чтобы кто-то совершил последнюю сделку и добавил достаточную ликвидность для развертывания пула Raydium, после чего 5PXxuZ изымает всю ликвидность из кривой и добавляет ее в Raydium.

Обычный процесс перемещения ликвидности pump.fun, источник изображения Ламбердиев

Однако в этом инциденте процесс изменился: трейдер открыл флеш-кредит на 129 SOL для покупки мем-коина, чтобы 5PXxuZ мог извлечь ликвидность из объединенной кривой, а затем вернуть флеш-кредит, в то время как на Raydium создать пул ликвидности не удалось.

Процесс торговли после атаки на pump.fun, источник изображения Ламбердиев

Интересно, что 5PXxuZ является совместным подписантом всех атакующих сделок, поэтому Ламбердиев считает, что, хотя существует вероятность участия инсайдера, это, по крайней мере, указывает на то, что приватный ключ команды был скомпрометирован.

5PXxuZ является совместным подписантом атакующих сделок, источник изображения Ламбердиев

Кроме того, злоумышленник, стоящий за этим инцидентом, кажется, довольно высокопрофильный: пользователь X с именем @STACCoverflow в твите на X заявил, что он «скоро изменит ход истории». Кроме того, он намекнул в твите, что не собирается оставлять украденные средства, а планирует передать остаток ликвидности объединенной кривой некоторым пользователям токенов.

Пользователь X @gucciprayers заявил, что этот инцидент произошел из-за того, что два разработчика pump.fun влюбились, и после того, как основатель узнал об этом, «угрожал раскрыть их секреты в форме мемов», что привело к панике одного из них, который взломал платформу, чтобы остановить развертывание этого мема. Конечно, достоверность этого утверждения еще не подтверждена.

pump.fun уже давно зарабатывает деньги

Как платформа, специализирующаяся на мемах, Pump.fun изначально была запущена для Solana. На этой платформе люди могут развертывать токены по цене ниже 2 долларов. В настоящее время Pump.fun, возможно, является самой крупной платформой мемкоинов в экосистеме Solana и добавила поддержку для Ethereum L2 Blast.

Поскольку стоимость развертывания мемов крайне низка, ежедневно появляется множество новых торговых пар на децентрализованных биржах, что делает эту область динамичной. Однако именно поэтому средняя продолжительность жизни большинства мем-проектов часто составляет 24 часа или даже меньше, в основном из-за того, что недобросовестные участники пытаются воспользоваться этим ажиотажем, обманывая амбициозных и доверчивых инвесторов с помощью тщательно спланированных схем и маркетинга.

Согласно данным dune, общий доход протокола pump.fun уже достиг 147661 SOL, что составляет около 21,58 миллиона долларов. Как проект, запущенный в январе этого года, доходы pump.fun, безусловно, высоки.

Источник изображения https://dune.com/hashed_official/pumpdotfun

Конец сезона Solana «песчаных собак»?

После кражи pump.fun в сообществе разгорелись обсуждения о продукте мемов, многие пользователи заявили, что «редко зарабатывают деньги на платформе». Пользователь X @YeruiZhang заявил, что появление pump.fun является «концом сезона песчаных собак Solana, создавая ощущение, что это Blur для ETH NFT», это мнение особенно вызвало бурное обсуждение в сообществе.

@YeruiZhang считает, что pump.fun снизил диапазон торговли мемами на Solana с миллионов и даже десятков миллионов долларов до уровня ста тысяч долларов, хотя есть несколько успешных примеров, но появление pump.fun сделало старт мем-коинов более низким, увеличив сложность раннего контроля. Кроме того, появление большого количества мем-коинов с одинаковыми названиями также может привести к тому, что пользователи, купившие неправильный мем, будут испытывать негативные эмоции по поводу «перекупки».

Тем временем @tradergirlsuki не считает, что это конец мем-коинов и утверждает, что в будущем появятся новые механизмы выпуска токенов высокого качества, а также выпуск других категорий активов на блокчейне.

@tradergirlsuki считает, что ранний контроль важен для старта мемов, и если токены не находятся в руках, то трудно начать. А поскольку pump.fun затрудняет зарабатывание денег для розничных инвесторов, рынок, естественно, будет искать новые пути: «Бежать за песчаными собаками, искать альфу — это вечная тема».

В настоящее время команда pump.fun повторно развернула контракт и планирует восстановить торговлю в течение следующих 7 дней. В качестве компенсации пользователям команда pump.fun в течение следующих 24 часов предоставит ликвидность SOL, равную или превышающую сумму каждого затронутого токена. Завершится ли сезон мемов Solana на этом? Появится ли новый «pump.fun» в экосистеме? Это стоит продолжать следить.