Solana Memecoin-Plattform Pump.fun beschuldigt ehemaligen Mitarbeiter, Gelder im Wert von 2 Millionen US-Dollar missbraucht zu haben

Die Solana-Memecoin-Plattform Pump.fun behauptet, ein ehemaliger Mitarbeiter habe die Plattform durch einen „Bonding Curve“-Angriff für 1,9 Millionen US-Dollar ausgenutzt. Der Täter nutzte einen privilegierten Zugang, um die Liquidität des Protokolls zu manipulieren, indem er Geld von Raydium borgte und damit Münzen auf pump.fun kaufte und die Kredite dann mit der erworbenen Liquidität zurückzahlte.

Solana Memecoin Platform Pump.fun Alleges $2 Million Exploitation by Former Employee

Solana Memecoin-Plattform Pump.fun behauptet, 2 Millionen US-Dollar von ehemaligem Mitarbeiter ausgenutzt zu haben

In a startling revelation, Solana-based memecoin creation tool, Pump.fun, has publicly accused a former employee of exploiting the platform for approximately $2 million through a meticulously executed "bonding curve" attack.

In einer überraschenden Enthüllung hat das auf Solana basierende Memecoin-Erstellungstool Pump.fun einen ehemaligen Mitarbeiter öffentlich beschuldigt, die Plattform durch einen sorgfältig durchgeführten „Bonding Curve“-Angriff für rund 2 Millionen US-Dollar ausgenutzt zu haben.

Details of the Exploit

Details zum Exploit

According to Pump.fun's official statement released on May 16, the perpetrator, allegedly an ex-employee, exploited their privileged access to a "withdraw authority" mechanism, enabling them to manipulate the platform's internal systems.

Laut der offiziellen Erklärung von Pump.fun vom 16. Mai nutzte der Täter, angeblich ein ehemaliger Mitarbeiter, seinen privilegierten Zugang zu einem „Autoritätsentzug“-Mechanismus aus, um die internen Systeme der Plattform zu manipulieren.

The attack unfolded strategically. The individual leveraged flash loans from Raydium, a Solana lending protocol, to acquire a substantial amount of Solana tokens. These tokens were then utilized to purchase as many memecoins as possible on Pump.fun.

Der Angriff erfolgte strategisch. Die einzelnen Personen nutzten Schnellkredite von Raydium, einem Solana-Kreditprotokoll, um eine beträchtliche Menge an Solana-Tokens zu erwerben. Diese Token wurden dann verwendet, um so viele Memecoins wie möglich auf Pump.fun zu kaufen.

As these memecoins reached their maximum value on their respective bonding curves, the exploiter accessed the liquidity within the bonding curves to repay the flash loans, leaving them with a net profit of approximately 12,300 SOL, valued at $1.9 million at the time of the incident. The entire operation was confined to a short window between 3:21 pm and 5:00 pm UTC on May 16.

Als diese Memecoins ihren Maximalwert auf ihren jeweiligen Bindungskurven erreichten, griff der Ausbeuter auf die Liquidität innerhalb der Bindungskurven zu, um die Schnellkredite zurückzuzahlen, was ihnen einen Nettogewinn von etwa 12.300 SOL im Wert von 1,9 Millionen US-Dollar zum Zeitpunkt des Vorfalls bescherte. Die gesamte Operation war auf ein kurzes Zeitfenster zwischen 15:21 Uhr und 17:00 Uhr UTC am 16. Mai beschränkt.

Platform Response and Investigations

Plattformreaktion und Untersuchungen

Following the discovery of the attack, Pump.fun promptly suspended trading on its platform. However, trading has since resumed. The platform has provided assurances that its smart contracts remain intact and that affected users will receive a full refund of their liquidity within 24 hours.

Nach der Entdeckung des Angriffs stellte Pump.fun den Handel auf seiner Plattform umgehend ein. Der Handel wurde jedoch inzwischen wieder aufgenommen. Die Plattform hat zugesichert, dass ihre Smart Contracts intakt bleiben und dass betroffene Benutzer innerhalb von 24 Stunden eine vollständige Rückerstattung ihrer Liquidität erhalten.

Igor Igamberdiev, Head of Research at Wintermute, a prominent cryptocurrency market maker, initially suggested that the hack could be attributed to the leak of an internal private key, implicating a specific Pump.fun user known as "STACCoverflow." A series of cryptic posts by STACCoverflow seemingly acknowledged their involvement, expressing a nonchalant attitude towards the consequences and stating that they were "already fully doxxed."

Igor Igamberdiev, Forschungsleiter bei Wintermute, einem bekannten Marktmacher für Kryptowährungen, vermutete zunächst, dass der Hack auf das Durchsickern eines internen privaten Schlüssels zurückzuführen sein könnte, was einen bestimmten Pump.fun-Benutzer namens „STACCoverflow“ impliziert. In einer Reihe kryptischer Posts von STACCoverflow wurde offenbar ihre Beteiligung anerkannt, eine lässige Haltung gegenüber den Konsequenzen zum Ausdruck gebracht und erklärt, dass sie „bereits vollständig unter Kontrolle“ seien.

Pump.fun has confirmed that it is closely collaborating with law enforcement authorities in their investigation but has refrained from disclosing the identity of the former employee involved. The platform has also not responded to immediate requests for further clarification.

Pump.fun hat bestätigt, dass es bei ihren Ermittlungen eng mit den Strafverfolgungsbehörden zusammenarbeitet, hat jedoch davon abgesehen, die Identität des ehemaligen Mitarbeiters offenzulegen. Die Plattform hat auch nicht auf unmittelbare Anfragen nach weiteren Erläuterungen reagiert.

Market Impact and Lessons Learned

Marktauswirkungen und gewonnene Erkenntnisse

The Pump.fun exploit has sent shockwaves through the cryptocurrency community, highlighting the ongoing vulnerabilities associated with DeFi (decentralized finance) platforms. The incident underscores the critical need for comprehensive security measures and stringent internal controls within DeFi protocols.

Der Pump.fun-Exploit hat Schockwellen durch die Kryptowährungs-Community ausgelöst und die anhaltenden Schwachstellen im Zusammenhang mit DeFi-Plattformen (dezentrale Finanzplattformen) deutlich gemacht. Der Vorfall unterstreicht die dringende Notwendigkeit umfassender Sicherheitsmaßnahmen und strenger interner Kontrollen innerhalb der DeFi-Protokolle.

As the investigation continues, it is imperative that lessons are learned to enhance the overall security posture of the emerging DeFi ecosystem. Robust risk management frameworks, thorough code audits, and robust governance mechanisms are crucial to prevent similar incidents in the future.

Im weiteren Verlauf der Untersuchung müssen unbedingt Lehren gezogen werden, um die allgemeine Sicherheitslage des entstehenden DeFi-Ökosystems zu verbessern. Robuste Risikomanagement-Frameworks, gründliche Code-Audits und robuste Governance-Mechanismen sind entscheidend, um ähnliche Vorfälle in Zukunft zu verhindern.