Pump.fun-Exploit: Ex-Mitarbeiter stiehlt 1,9 Millionen US-Dollar, löst Robin-Hood-Gerüchte aus

Die auf Solana basierende Plattform Pump.fun erlitt einen Exploit, der zum Diebstahl von Benutzergeldern in Millionenhöhe führte. Während der Angriff zunächst Bedenken hinsichtlich eines Verlusts von 80 Millionen US-Dollar aufkommen ließ, stellte sich später heraus, dass ein ehemaliger Mitarbeiter mithilfe von Schnellkrediten und unterschlagener Gelder etwa 1,9 Millionen US-Dollar gestohlen hatte. Das Team der Plattform hat seitdem die Verträge aktualisiert, den betroffenen Benutzern eine Entschädigung angeboten und erklärt, dass der Gesamtwert des Protokolls weiterhin sicher sei.

Pump.fun Exploit: Ex-Employee Misappropriates $1.9 Million, Prompts Crypto Robin Hood Speculation

Pump.fun-Exploit: Ex-Mitarbeiter veruntreut 1,9 Millionen US-Dollar, löst Spekulationen über Kryptowährung Robin Hood aus

The Solana-based platform Pump.fun has fallen victim to a malicious exploit that has left the crypto community reeling. Millions of dollars in user funds have been pilfered, and the exact circumstances surrounding the attack remain shrouded in uncertainty. However, amidst the confusion, a tantalizing twist has emerged: the perpetrator may have been acting as a crypto Robin Hood, redistributing ill-gotten gains to the affected community.

Die auf Solana basierende Plattform Pump.fun ist Opfer eines böswilligen Exploits geworden, der die Krypto-Community in Aufruhr versetzt hat. Benutzergelder in Millionenhöhe wurden gestohlen und die genauen Umstände des Angriffs sind weiterhin ungewiss. Inmitten der Verwirrung ist jedoch eine verlockende Wendung aufgetaucht: Der Täter könnte als Krypto-Robin Hood agiert haben und unrechtmäßig erworbene Gewinne an die betroffene Gemeinschaft weiterverteilt haben.

The Incident: Millions Vanish from Pump.fun

Der Vorfall: Millionen verschwinden aus Pump.fun

On Thursday, Pump.fun announced that its bonding curve contracts had been compromised. Trading was immediately suspended while the platform's team scrambled to investigate the incident.

Am Donnerstag gab Pump.fun bekannt, dass seine Bonding-Curve-Verträge kompromittiert wurden. Der Handel wurde sofort eingestellt, während das Team der Plattform sich bemühte, den Vorfall zu untersuchen.

Pump.fun operates as a trading platform designed to prevent "rugs," a term used to describe scams where tokens are abandoned by their creators after raising funds. The platform allows users to launch instantly tradeable tokens with ease, eliminating the need for presales or team allocation.

Pump.fun fungiert als Handelsplattform, die darauf ausgelegt ist, „Teppiche“ zu verhindern, ein Begriff, der Betrug beschreibt, bei dem Token von ihren Erstellern aufgegeben werden, nachdem sie Gelder gesammelt haben. Die Plattform ermöglicht Benutzern die einfache Einführung sofort handelbarer Token, sodass kein Vorverkauf oder eine Teamzuteilung erforderlich ist.

Speculation and Alarms: $80 Million Heist or Crypto Robin Hood?

Spekulationen und Alarme: 80-Millionen-Dollar-Raub oder Krypto-Robin Hood?

In the aftermath of the attack, the community was abuzz with speculation. Some users alleged that the attacker had siphoned away a staggering $80 million in crypto from the platform's bonding curve contracts. This alarming claim further fueled concerns among the impacted users.

Nach dem Angriff gab es in der Community Spekulationen. Einige Benutzer behaupteten, der Angreifer habe unglaubliche 80 Millionen US-Dollar an Kryptowährungen aus den Bonding-Curve-Verträgen der Plattform abgeschöpft. Diese alarmierende Behauptung schürte die Besorgnis der betroffenen Benutzer zusätzlich.

However, the plot thickened when Lookonchain, a blockchain analytics firm, released its report. The report identified the hacker and revealed a surprising twist: the individual had initially acted as an innocent victim, inquiring about the extent of the damage. However, he later accused the platform's founders of withdrawing the stolen funds a day earlier.

Die Verschwörung verschärfte sich jedoch, als Lookonchain, ein Blockchain-Analyseunternehmen, seinen Bericht veröffentlichte. Der Bericht identifizierte den Hacker und enthüllte eine überraschende Wendung: Die Person hatte zunächst als unschuldiges Opfer gehandelt und sich nach dem Ausmaß des Schadens erkundigt. Allerdings beschuldigte er später die Gründer der Plattform, die gestohlenen Gelder einen Tag zuvor abgehoben zu haben.

One user, who remains anonymous, suggested that the individual may have chosen to adopt the mantle of Robin Hood, distributing the hacked funds to the victims of crypto scams. The attacker himself alluded to such a motive in a post, expressing a desire to "change the course of history."

Ein Benutzer, der anonym bleibt, schlug vor, dass die Person sich möglicherweise dafür entschieden hat, die Rolle von Robin Hood zu übernehmen und die gehackten Gelder an die Opfer von Krypto-Betrug zu verteilen. Der Angreifer selbst spielte in einem Beitrag auf ein solches Motiv an und äußerte den Wunsch, „den Lauf der Geschichte zu ändern“.

Unveiling the Truth: A Misappropriation by a Former Employee

Die Wahrheit enthüllen: Eine Veruntreuung durch einen ehemaligen Mitarbeiter

Despite the speculation and the attacker's claims, the truth eventually emerged. Pump.fun's post-mortem post revealed that the perpetrator was a former employee who had exploited his privileged position to pilfer funds from the bonding curve contracts.

Trotz der Spekulationen und der Behauptungen des Angreifers kam schließlich die Wahrheit ans Licht. Der Obduktionsbeitrag von Pump.fun ergab, dass es sich bei dem Täter um einen ehemaligen Mitarbeiter handelte, der seine privilegierte Stellung ausgenutzt hatte, um Gelder aus den Bonding-Curve-Verträgen zu stehlen.

The ex-employee had gained unauthorized access to accounts by obtaining their private keys. Using his insider knowledge, he borrowed SOL, a Solana-based cryptocurrency, from a lending protocol to purchase as many tokens as possible in Pump.fun.

Der ehemalige Mitarbeiter hatte sich durch den Zugriff auf deren private Schlüssel unbefugten Zugriff auf Konten verschafft. Mit seinem Insiderwissen lieh er sich SOL, eine auf Solana basierende Kryptowährung, aus einem Kreditprotokoll, um so viele Token wie möglich in Pump.fun zu kaufen.

Once the tokens reached 100% on their respective bonding curves, the attacker utilized the compromised keys to access the bonding curve liquidity, repaying the loans he had taken out.

Sobald die Token 100 % ihrer jeweiligen Bindungskurve erreichten, nutzte der Angreifer die kompromittierten Schlüssel, um auf die Liquidität der Bindungskurve zuzugreifen und die von ihm aufgenommenen Kredite zurückzuzahlen.

Fortunately, the attacker's access was limited, and he was only able to steal $1.9 million out of the $45 million liquidity in the contracts.

Glücklicherweise war der Zugriff des Angreifers begrenzt und er konnte nur 1,9 Millionen US-Dollar aus der in den Verträgen enthaltenen Liquidität von 45 Millionen US-Dollar stehlen.

Aftermath: Making Affected Users Whole

Folgen: Betroffene Benutzer heilen

Following the exploit, the Pump.fun team has taken swift action to redeploy the bonding curve contracts and implement measures to assist the impacted crypto investors.

Nach dem Exploit hat das Pump.fun-Team schnell Maßnahmen ergriffen, um die Bonding-Curve-Verträge neu zu implementieren und Maßnahmen zu ergreifen, um die betroffenen Krypto-Investoren zu unterstützen.

As a gesture of goodwill, the team has pledged to "seed the LPs for each affected coin with an equal or greater amount of SOL liquidity that the coin had at 15:21 UTC within the next 24 hours." Additionally, trading fees will be waived for the next seven days.

Als Geste des guten Willens hat sich das Team verpflichtet, „die LPs für jede betroffene Münze innerhalb der nächsten 24 Stunden mit der gleichen oder größeren Menge an SOL-Liquidität zu füllen, die die Münze um 15:21 UTC hatte.“ Darüber hinaus entfallen die Handelsgebühren für die nächsten sieben Tage.

This move is a "non-trivial" concession, as Pump.fun generates approximately $1 million in daily revenue from fees. The team's commitment to rectifying the situation has been met with cautious optimism by the community.

Dieser Schritt ist ein „nicht triviales“ Zugeständnis, da Pump.fun durch Gebühren etwa 1 Million US-Dollar an täglichen Einnahmen generiert. Das Engagement des Teams, die Situation zu korrigieren, wurde von der Community mit vorsichtigem Optimismus aufgenommen.

The Cipher: A Robin Hood or a Crypto Criminal?

The Cipher: Ein Robin Hood oder ein Krypto-Krimineller?

The Pump.fun exploit has raised intriguing questions about the nature of altruism and deceit in the crypto realm. While the initial speculation about a crypto Robin Hood may have been unfounded, the attacker's motives remain a subject of speculation.

Der Pump.fun-Exploit hat interessante Fragen über die Natur von Altruismus und Betrug im Kryptobereich aufgeworfen. Während die anfänglichen Spekulationen über einen Krypto-Robin Hood möglicherweise unbegründet waren, bleiben die Motive des Angreifers Gegenstand von Spekulationen.

Some argue that the attacker's decision to redistribute a portion of the stolen funds to victims of crypto scams may have been a genuine act of remorse or rebellion against the platform's founders. Others dismiss such claims, suggesting that the attacker's actions were driven solely by self-interest.

Einige argumentieren, dass die Entscheidung des Angreifers, einen Teil der gestohlenen Gelder an Opfer von Krypto-Betrügereien weiterzuverteilen, ein echter Akt der Reue oder Rebellion gegen die Gründer der Plattform gewesen sein könnte. Andere weisen solche Behauptungen zurück und behaupten, dass die Handlungen des Angreifers ausschließlich aus Eigeninteresse getrieben waren.

As the crypto community grapples with the aftermath of the exploit, the full extent of the attacker's intentions may never be fully known. However, the incident serves as a stark reminder of the risks associated with investing in the crypto space and the importance of exercising due diligence when entrusting funds to third parties.

Während sich die Krypto-Community mit den Folgen des Exploits auseinandersetzt, wird das volle Ausmaß der Absichten des Angreifers möglicherweise nie vollständig bekannt. Der Vorfall ist jedoch eine deutliche Erinnerung an die Risiken, die mit Investitionen in den Kryptobereich verbunden sind, und an die Bedeutung der gebotenen Sorgfalt bei der Anvertrauung von Geldern an Dritte.