Solana Meme Coin Factory Pump.Fun Compromised by 'Bonding Curve' Exploit

Ang mapagsamantala ay maaaring hindi kumikita ng anumang pera mula sa pag-atake.

AccessTimeIconMay 16, 2024 at 6:28 p.m. UTC
Updated May 16, 2024 at 6:54 p.m. UTC

Ang red-hot meme coin factory ng Solana blockchain na Pump.Fun ay bumagsak sa kaguluhan noong Huwebes sa kamay ng isang mapagsamantala na nakompromiso ang tech na sentro sa pagpapalabas nito ng joke cryptocurrencies.

"Alam namin na ang mga kontrata ng bonding curve ay nakompromiso at sinisiyasat ang bagay," inihayag ng Twitter account ng buwang gulang na proyekto dalawang oras sa kaguluhan. "Na-pause namin ang pangangalakal - hindi ka maaaring bumili at magbenta ng anumang mga barya sa ngayon."

  • The Meme is More Than an Internet Joke
    07:59
    The Meme is More Than an Internet Joke
  • Meme Investing: From GameStop to AMC, Did Wall Street Still Win?
    17:04
    Meme Investing: From GameStop to AMC, Did Wall Street Still Win?
  • Internet Sensation ‘Tungsten Cube’ NFT Now Available Via Auction on OpenSea
    04:51
    Internet Sensation ‘Tungsten Cube’ NFT Now Available Via Auction on OpenSea
  • Meme Culture Driving Rise of ‘Memecoins’ in Asian Markets
    12:35
    Meme Culture Driving Rise of ‘Memecoins’ in Asian Markets
  • Ang kalakalan ay na-pause sa ngayon, ayon sa Pump.fun , ngunit bago ang anunsyo, ang mga mangangalakal ay naiwan na mag-isip-isip sa kung ano ang nangyayari sa platform.

    Ang mga detalye ng pag-atake ay nagsasama-sama pa sa oras ng press.

    Ayon sa mga taong tumutulong sa mga unang yugto ng pagsisiyasat, ang isang mapagsamantala ay gumagamit ng kumbinasyon ng mga taktika sa pangangalakal upang madaig ang Pump.fun at tila sulok sa merkado para sa dose-dosenang mga meme coins. Kakatwa, ang on-chain na ebidensya ay nagmumungkahi na ang umaatake ay hindi kumikita ng malaki. Ang mga tao ay nakipag-usap sa CoinDesk sa kondisyon ng pagiging kumpidensyal dahil ang mga pagtatanong ay pasimula pa.

    Ang Pump.fun ay isang buwang gulang na proyekto para sa paglikha at pagsusugal sa mga meme coins sa Solana blockchain. Ina-advertise nito ang sarili bilang isang "patas na paglulunsad" na platform kung saan ang mga mamumuhunan ay maaaring bumili ng mga token ng biro sa kanilang mga pinakaunang sandali. Kung minsan ang mga barya ay tumama para sa kanilang mga namumuhunan, ngunit karamihan ay sumasabog bago nila maabot ang kritikal na market cap na $69,000 kung saan ang mga token ay ilalabas sa ligaw.

    Ang pagsasamantala noong Huwebes ay tumama sa mga matalinong kontrata na responsable sa pag-isyu ng mga meme coins sa Pump.Fun curve, sabi ng mga tao. Nilinlang ng attacker ang bonding curve ng platform sa pagtanggap ng mga phantom SOL token na hiniram nila at mabilis na binayaran sa tinatawag na "flash loan." Nagresulta ito sa pagpuno ng mga bonding curve ng walang SOL, na ginagawang mukhang mahalaga ang mga token sa kabila ng walang tunay na interes sa panig ng pagbili.

    Ang umaatake ay nagdulot ng pagkalugi ng $300,000 sa mga token ng SOL , ayon sa mga on-chain na mananaliksik. Sa halip na tumakbo gamit ang pera, ginamit nila ito upang bayaran ang mga flash loans at airdrop na pondo sa ibang tao, sabi ng mga tao.

    Disclosure

    Mangyaring tandaan na ang aming patakaran sa privacy, terms of use, cookies, at do not sell my personal information ay na-update na.

    Ang CoinDesk ay isang nakatanggap ng parangal media na sumusunod sa mahigpit na mga patakaran sa pamamatnugot. Noong Nobyembre 2023, Ang CoinDesk ay binili ng Bullish group, may-ari ng Bullish, isang reguladong palitan ng digital na mga ari-arian. Ang Bullish group ay karamihan pag-aari ng Block.one; parehong mga kumpanya ay may interes sa iba't ibang negosyo ng blockchain at digital na mga ari-arian at mahahalagang pag-aari ng digital na mga ari-arian, kabilang ang bitcoin. Ang CoinDesk ay nag-ooperate bilang isang independenteng sangay na may isang komite ng pamamatnugot upang protektahan ang kalayaan ng pamamahayag. Ang mga empleyado ng CoinDesk, kabilang ang mga mamamahayag, ay maaaring tumanggap ng mga opsyon sa Bullish group bilang bahagi ng kanilang kompensasyon.


    Learn more about Consensus 2024, CoinDesk's longest-running and most influential event that brings together all sides of crypto, blockchain and Web3. Head to consensus.coindesk.com to register and buy your pass now.