Flash-Kredit-Angriff kostet Pump.Fun 2 Millionen US-Dollar in SOL aufgrund durchgesickerter privater Schlüssel

Das Memecoin-Launchpad Pump.Fun wurde heute Opfer eines Exploits, der zum Diebstahl von SOL im Wert von etwa 2 Millionen US-Dollar führte. Der Angreifer nutzte das Servicekonto der Plattform aus, um für Raydium bestimmte Liquidität abzuheben, die dann zur Rückzahlung eines Schnellkredits und zur Spende von Geldern an Solana-Token-Inhaber verwendet wurde. Das Pump.Fun-Team hat seine Verträge aktualisiert, um weiteren Schaden zu verhindern, und betont, dass Benutzer-Wallets und verbrannte Token sicher sind.

Pump.Fun Exploited for $2 Million in SOL Amidst Private Key Compromise

Pump.Fun wurde inmitten eines privaten Schlüsselkompromisses für 2 Millionen US-Dollar an SOL ausgenutzt

In a brazen cyberattack today, Pump.Fun, a memecoin launchpad platform, fell victim to a malicious flashloan exploit that siphoned away a staggering 12,300 SOL, valued at approximately $2 million.

Bei einem dreisten Cyberangriff wurde heute Pump.Fun, eine Memecoin-Launchpad-Plattform, Opfer eines böswilligen Flashloan-Exploits, der unglaubliche 12.300 SOL im Wert von etwa 2 Millionen US-Dollar abschöpfte.

The sophisticated attack utilized flashloans, instantaneous loans designed to be borrowed and repaid within a single blockchain block, to drain funds from the platform. According to analysts, the exploiter was able to gain access to Pump.Fun's service account, which acted as a cosigner for all of the attacker's transactions, suggesting a possible private key compromise.

Der raffinierte Angriff nutzte Flashloans, Sofortkredite, die innerhalb eines einzigen Blockchain-Blocks geliehen und zurückgezahlt werden konnten, um Gelder von der Plattform abzuleiten. Laut Analysten konnte sich der Angreifer Zugriff auf das Dienstkonto von Pump.Fun verschaffen, das als Mitunterzeichner für alle Transaktionen des Angreifers fungierte, was auf eine mögliche Kompromittierung des privaten Schlüssels schließen lässt.

Pump.Fun's service account is responsible for burning bonding curve liquidity to Raydium, a decentralized exchange, once a token has filled its bonding curve on Pump.Fun, allowing the token to commence trading on the open market. However, by accessing the service account through the compromised key, the hacker intercepted the liquidity meant for Raydium, used it to repay the flashloan, and donated the remaining funds to holders of various Solana tokens.

Das Servicekonto von Pump.Fun ist dafür verantwortlich, die Liquidität der Bindungskurve an Raydium, eine dezentrale Börse, zu verbrennen, sobald ein Token seine Bindungskurve auf Pump.Fun gefüllt hat, sodass der Token mit dem Handel auf dem freien Markt beginnen kann. Durch den Zugriff auf das Dienstkonto über den kompromittierten Schlüssel fing der Hacker jedoch die für Raydium bestimmte Liquidität ab, nutzte sie zur Rückzahlung des Flash-Darlehens und spendete die verbleibenden Mittel an Inhaber verschiedener Solana-Token.

In response to the attack, the Pump.Fun team swiftly upgraded their contracts to prevent further damage. They have assured users that all wallets connected to the application remain secure, and any tokens previously burned to Raydium are unaffected. However, trading on Pump.Fun has been temporarily suspended, and tokens that were manipulated to migrate to Raydium via the exploit will remain in limbo for an indefinite period.

Als Reaktion auf den Angriff erhöhte das Team von Pump.Fun umgehend seine Verträge, um weiteren Schaden zu verhindern. Sie haben den Benutzern versichert, dass alle mit der Anwendung verbundenen Wallets sicher bleiben und alle zuvor auf Raydium gebrannten Token davon nicht betroffen sind. Der Handel auf Pump.Fun wurde jedoch vorübergehend ausgesetzt und Token, die manipuliert wurden, um über den Exploit zu Raydium zu migrieren, bleiben auf unbestimmte Zeit in der Schwebe.

Pump.Fun, a platform that empowers non-technical individuals to launch memecoins with minimal effort or expense, has seen explosive growth, enabling the launch of hundreds of tokens on Blast and Solana. According to DeFiLlama, the platform generated over $10 million in revenue last month alone.

Pump.Fun, eine Plattform, die es technisch nicht versierten Personen ermöglicht, Memecoins mit minimalem Aufwand oder Kosten einzuführen, verzeichnete ein explosionsartiges Wachstum und ermöglichte die Einführung von Hunderten von Token auf Blast und Solana. Laut DeFiLlama generierte die Plattform allein im letzten Monat einen Umsatz von über 10 Millionen US-Dollar.

The incident highlights the vulnerabilities that persist in the decentralized finance (DeFi) ecosystem, particularly around private key security and the potential for malicious flashloan exploits. As DeFi continues to gain popularity, the industry must prioritize robust security measures to safeguard user assets and maintain investor confidence.

Der Vorfall verdeutlicht die weiterhin bestehenden Schwachstellen im dezentralen Finanzökosystem (DeFi), insbesondere im Hinblick auf die Sicherheit privater Schlüssel und das Potenzial für böswillige Flashloan-Exploits. Da DeFi immer beliebter wird, muss die Branche robusten Sicherheitsmaßnahmen Priorität einräumen, um die Vermögenswerte der Benutzer zu schützen und das Vertrauen der Anleger aufrechtzuerhalten.