Pump.fun bị đánh cắp 1,9 triệu USD, mùa meme Solana đã kết thúc?

• tác giả: 0xFacai, BlockBeats *

Ngày 17 tháng 5, theo phản hồi từ cộng đồng, pump.fun dường như đã bị tấn công, kẻ tấn công có thể tham gia vô hạn vào các đồng meme được phát hành trên nền tảng này thông qua lỗ hổng. Đến thời điểm phát hành, ví Phantom đã tạm thời chặn trang web chính thức của dự án pump.fun. Sau đó, Pump.fun đã thông báo trong một bài viết trên X rằng đội ngũ đã nhận ra hợp đồng đã bị rò rỉ và đang tiến hành điều tra.

Ngày 17 tháng 5, pump.fun đã công bố tiến triển sự kiện mới nhất, cho biết hợp đồng của họ là an toàn, sự cố tấn công là do một nhân viên cũ lợi dụng vị trí đặc quyền của mình trong công ty để đánh cắp khoảng 12,300 SOL (khoảng 1.9 triệu USD). Hiện tại, đội ngũ pump.fun đã triển khai lại hợp đồng và giao dịch sẽ được khôi phục trong vòng 7 ngày tới. Để bù đắp cho người dùng, đội ngũ pump.fun sẽ tiêm vào mỗi đồng token bị ảnh hưởng lớn hơn hoặc bằng SOL trong vòng 24 giờ tới sau thời điểm UTC 15:21.

Có thể là do nhân viên nội bộ gây ra, chỉ vì "bị phát hiện yêu đương"?

Giám đốc nghiên cứu Wintermute, Lgor Lamberdiev, đã đăng bài cho biết, pump.fun dường như đã bị tấn công do rò rỉ khóa riêng, kẻ tấn công đã đánh cắp tổng cộng 2000 SOL và một lượng lớn đồng MEME.

Lamberdiev giải thích, 5PXxuZ là tài khoản dịch vụ của Pump, chủ yếu được sử dụng để chuyển đổi thanh khoản từ pump.fun sang Raydium. Quy trình này thường yêu cầu có người thực hiện giao dịch cuối cùng và thêm đủ thanh khoản để triển khai bể Raydium, sau đó 5PXxuZ sẽ rút toàn bộ thanh khoản từ đường cong và thêm vào Raydium.

• Quy trình chuyển giao thanh khoản bình thường của pump.fun, hình ảnh từ Lamberdiev *

Trong sự cố tấn công lần này, quy trình đã trở thành việc các nhà giao dịch mở một khoản vay chớp nhoáng 129 SOL để mua đồng meme, từ đó cho phép 5PXxuZ rút thanh khoản từ đường cong, sau đó hoàn trả khoản vay chớp nhoáng, trong khi không thể tạo bể thanh khoản trên Raydium.

• Quy trình giao dịch sau khi pump.fun bị tấn công, hình ảnh từ Lamberdiev *

Điều thú vị là, 5PXxuZ là người ký kết chung của tất cả các giao dịch tấn công, vì vậy Lamberdiev cho rằng mặc dù có khả năng có nhân viên nội bộ tham gia, nhưng điều này ít nhất cho thấy khóa riêng của đội ngũ đã bị rò rỉ.

• 5PXxuZ là người ký kết chung của các giao dịch tấn công, hình ảnh từ Lamberdiev *

Kẻ tấn công đứng sau sự kiện này dường như cũng rất nổi bật, người dùng X có tên @STACCoverflow đã tweet trên X rằng mình "sắp thay đổi tiến trình lịch sử". Ngoài ra, anh ta cũng ám chỉ trong tweet rằng mình không có ý định giữ lại số tiền bị đánh cắp, mà dự định chuyển nhượng số dư còn lại của đường cong cho một số người dùng token.

Người dùng X khác @gucciprayers cho biết, sự kiện này xảy ra vì 2 nhà phát triển của pump.fun đã yêu nhau, và khi bị người sáng lập phát hiện, "đã đe dọa sẽ tiết lộ bí mật của họ bằng cách phát meme", dẫn đến một trong số họ hoảng sợ và xâm nhập vào nền tảng để ngăn chặn meme đó được triển khai. Tất nhiên, tính xác thực của tuyên bố này vẫn chưa được xác minh.

pump.fun đã kiếm được rất nhiều tiền

Là một nền tảng chuyên giao dịch Meme, Pump.fun ban đầu được phát triển cho Solana. Trên nền tảng này, mọi người có thể triển khai token với chi phí dưới 2 USD. Hiện tại, Pump.fun có thể đã trở thành nền tảng Memecoin có lưu lượng truy cập lớn nhất trong hệ sinh thái Solana và đã tăng cường hỗ trợ cho Ethereum L2 Blast.

Do chi phí phát hành Meme rất thấp, nên hàng ngày có rất nhiều cặp giao dịch mới được niêm yết trên sàn giao dịch phi tập trung, điều này khiến nó trở thành một lĩnh vực nhanh chóng. Nhưng cũng chính vì vậy, tuổi thọ trung bình của hầu hết các dự án Meme thường chỉ trong 24 giờ hoặc thậm chí ngắn hơn, chủ yếu là do những kẻ xấu cố gắng lợi dụng sự cuồng nhiệt này, thông qua các kế hoạch lừa đảo và tiếp thị tinh vi để lừa đảo những nhà đầu tư đầy tham vọng và không nghi ngờ.

Theo dữ liệu từ dune, tổng doanh thu của giao thức pump.fun đã đạt 147,661 SOL, khoảng 21.58 triệu USD. Là một dự án khởi động vào tháng 1 năm nay, doanh thu dòng tiền của pump.fun chắc chắn là rất cao.

• Hình ảnh từ https://dune.com/hashed_official/pumpdotfun *

Mùa chó đất Solana đã kết thúc?

Sau khi pump.fun bị đánh cắp, cộng đồng đã có nhiều cuộc thảo luận về sản phẩm phát hành meme này, nhiều người dùng cho biết họ "rất ít khi kiếm được tiền trên nền tảng". Người dùng X @YeruiZhang cho rằng sự xuất hiện của pump.fun là "điểm kết thúc của mùa chó đất Sol", mang lại cảm giác giống như Blur đối với ETH NFT, quan điểm này đặc biệt thu hút sự thảo luận sôi nổi trong cộng đồng.

@YeruiZhang cho rằng, pump.fun đã làm giảm phạm vi giao dịch meme trên Solana từ hàng triệu thậm chí hàng chục triệu USD xuống còn hàng trăm nghìn USD, mặc dù có một số trường hợp thành công, nhưng sự xuất hiện của pump.fun đã làm cho điểm khởi đầu của trò chơi meme coin thấp hơn, tăng độ khó cho việc kiểm soát sớm. Ngoài ra, sự xuất hiện của nhiều đồng meme cùng tên cũng sẽ khiến người dùng tiêu tốn cảm xúc "đón nhận" sau khi mua phải meme sai.

Trong khi đó, @tradergirlsuki không cho rằng đây là sự kết thúc của meme coin, và cho biết sẽ có những cơ chế phát hành coin mới, chất lượng cao hơn, cũng như phát hành trên chuỗi cho các loại tài sản khác.

@tradergirlsuki cho rằng, việc kiểm soát sớm rất quan trọng cho việc khởi động meme, nếu không có chip trong tay thì rất khó để khởi động. Và pump.fun khiến cho các nhà đầu tư nhỏ lẻ khó kiếm tiền, vì vậy thị trường sẽ tự nhiên tìm kiếm những con đường mới, "đi tìm chó đất, tìm alpha là một đề tài không bao giờ thay đổi".

Hiện tại, đội ngũ pump.fun đã triển khai lại hợp đồng và giao dịch sẽ được khôi phục trong vòng 7 ngày tới. Để bù đắp cho người dùng, đội ngũ pump.fun sẽ tiêm vào mỗi đồng token bị ảnh hưởng lớn hơn hoặc bằng SOL trong vòng 24 giờ tới. Liệu mùa meme của Solana có kết thúc tại đây? Liệu có xuất hiện những "pump.fun" thay thế mới trong hệ sinh thái, điều này đáng để chúng ta tiếp tục theo dõi.