Solana Meme Coin Factory Pump.Fun скомпрометирован эксплойтом Bonding Curve

В аккаунте проекта в Твиттере через два часа после начала беспорядков было признано, что контракты кривой облигаций были нарушены, и в настоящее время мы выясняем причину. Торговля временно приостановлена, а это означает, что в настоящее время монеты нельзя купить или продать.

Как криптоинвестор, я заметил, что торговля на Pump.fun временно остановилась, согласно их недавнему объявлению. До этого обновления среди трейдеров было много неопределенности и предположений относительно ситуации на платформе.

На момент публикации подробности нападения все еще собирались.

По данным источников, участвовавших в первоначальном расследовании, злоумышленник применил сложную торговую стратегию, чтобы заполонить Pump.fun и потенциально манипулировать рынком многочисленных мем-монет. Неожиданно выяснилось, что хакер не получил существенной прибыли, основываясь на данных в сети. Эти люди попросили сохранить анонимность, поскольку расследование продолжается.

Pump.fun — это относительно новая инициатива, запущенная всего несколько месяцев назад и направленная на разработку и торговлю монетами-мемами на блокчейне Solana. Платформа позиционирует себя как торговая площадка «честного запуска», предлагающая инвесторам возможность инвестировать в забавные криптовалюты с самого их создания. Время от времени эти монеты могут подвергаться значительному росту цен, что приносит инвесторам существенную прибыль. Однако большинство из них, как правило, терпят неудачу, прежде чем достигнут символической рыночной капитализации в 69 000 долларов, после которой токены становятся общедоступными.

По четвергам злоумышленнику удалось обмануть смарт-контракты, контролирующие распределение мем-монет на кривой облигаций Pump.Fun. Воспользовавшись «срочным кредитом», они заняли и почти мгновенно погасили фантомные токены SOL. Следовательно, кривые облигаций стали насыщены фиктивными SOL, создавая иллюзию ценности токенов даже без подлинного спроса со стороны покупателей.

Как исследователь, изучающий транзакции в цепочке, я обнаружил, что злоумышленник понес убытки в токенах SOL на сумму около 300 000 долларов. Вопреки распространённому мнению, они не оставили себе эту нечестную прибыль. Вместо этого они использовали средства для погашения своих срочных кредитов и раздавали airdrop различным получателям, как сообщают источники.