Das in Solana ansässige Meme Coin Launchpad Pump.fun wurde gehackt und verlor 1,9 Millionen US-Dollar

Das in Solana ansässige Meme-Coin-Launchpad Pump.fun wurde Opfer eines Exploits eines ehemaligen Mitarbeiters, was zur Veruntreuung von SOL im Wert von etwa 1,9 Millionen US-Dollar führte. Der Exploit beinhaltete die Manipulation von Anleihekurven durch kurzfristige Kredite, was zu einer vorübergehenden Aussetzung des Handels führte. Die gestohlenen Token liegen derzeit in der Schwebe und sind nicht handelbar.

Pump.fun Meme Coin Launchpad Falls Victim to Insider Exploit, Over $1.9 Million Siphoned

Pump.fun Meme Coin Launchpad wird Opfer von Insider-Exploit, über 1,9 Millionen US-Dollar wurden abgeschöpft

Solana-based meme coin launchpad Pump.fun has become the latest victim of a malicious insider exploit, resulting in the misappropriation of approximately 12,300 SOL, valued at roughly $1.9 million at the time of the incident.

Das auf Solana basierende Meme-Coin-Launchpad Pump.fun ist das jüngste Opfer eines böswilligen Insider-Exploits geworden, der zur Veruntreuung von etwa 12.300 SOL im Wert von etwa 1,9 Millionen US-Dollar zum Zeitpunkt des Vorfalls führte.

Insider Access, Flash Loan Abuse

Insider-Zugriff, Flash-Kreditmissbrauch

According to Pump.fun's official announcement, a former employee exploited their "privileged position" to gain unauthorized access to "withdraw authority" within the platform's systems. This illicit access allowed the perpetrator to execute a sophisticated attack utilizing flash loans from a Solana lending protocol.

Laut der offiziellen Ankündigung von Pump.fun nutzte ein ehemaliger Mitarbeiter seine „privilegierte Position“ aus, um sich unbefugten Zugriff zu verschaffen und „die Autorität“ innerhalb der Systeme der Plattform zu entziehen. Dieser illegale Zugriff ermöglichte es dem Täter, einen raffinierten Angriff unter Verwendung von Schnellkrediten aus einem Solana-Kreditprotokoll durchzuführen.

The former employee borrowed SOL via flash loans and then purchased targeted meme coins on Pump.fun, artificially inflating their bonding curves to reach 100%. This maneuver enabled them to drain liquidity from the bonding curves and repay the flash loans, leaving the platform with a substantial loss.

Der ehemalige Mitarbeiter hat sich SOL über Schnellkredite geliehen und dann gezielt Meme-Coins auf Pump.fun gekauft, wodurch seine Bindungskurven künstlich auf 100 % angehoben wurden. Dieses Manöver ermöglichte es ihnen, den Anleihekurven Liquidität zu entziehen und die kurzfristigen Kredite zurückzuzahlen, was der Plattform einen erheblichen Verlust bescherte.

Immediate Response, Platform Suspension

Sofortige Reaktion, Plattformaufhängung

Upon detecting the exploit, Pump.fun promptly halted trading operations and swiftly initiated contract updates to prevent further damage. Out of the platform's total liquidity of $45 million, approximately $1.9 million was compromised in the attack.

Als Pump.fun den Exploit entdeckte, stoppte Pump.fun umgehend den Handelsbetrieb und leitete umgehend Vertragsaktualisierungen ein, um weiteren Schaden zu verhindern. Von der Gesamtliquidität der Plattform in Höhe von 45 Millionen US-Dollar wurden durch den Angriff etwa 1,9 Millionen US-Dollar kompromittiert.

Reparations and Future Enhancements

Reparationen und zukünftige Verbesserungen

To compensate affected users, the Pump.fun team has pledged to replenish liquidity pools for the targeted coins with an equivalent or greater amount of SOL within 24 hours. The coins that reached 100% during the exploit will remain temporarily untradeable until liquidity pools are re-established on Raydium, a Solana lending protocol.

Um betroffene Benutzer zu entschädigen, hat sich das Pump.fun-Team verpflichtet, die Liquiditätspools für die Zielmünzen innerhalb von 24 Stunden mit einer gleichwertigen oder höheren Menge an SOL aufzufüllen. Die Münzen, die während des Exploits 100 % erreicht haben, bleiben vorübergehend nicht handelbar, bis die Liquiditätspools auf Raydium, einem Solana-Kreditprotokoll, wiederhergestellt sind.

The team is actively collaborating with renowned security experts to both minimize the impact of the incident and implement robust measures to prevent future vulnerabilities. They emphasized their commitment to ensuring the safety and integrity of the platform for all users.

Das Team arbeitet aktiv mit renommierten Sicherheitsexperten zusammen, um sowohl die Auswirkungen des Vorfalls zu minimieren als auch robuste Maßnahmen zur Vermeidung künftiger Schwachstellen zu implementieren. Sie betonten ihr Engagement für die Gewährleistung der Sicherheit und Integrität der Plattform für alle Benutzer.

Internal Insider Suspected

Interner Insider vermutet

Prior to Pump.fun's official announcement, Igor Igamberdiev, Head of Research at cryptocurrency market maker Wintermute, attributed the exploit to an internal private key leak and implicated X user "STACCoverflow" as a potential suspect.

Vor der offiziellen Ankündigung von Pump.fun führte Igor Igamberdiev, Forschungsleiter beim Kryptowährungs-Marktmacher Wintermute, den Exploit auf ein internes Leck eines privaten Schlüssels zurück und machte den X-Benutzer „STACCoverflow“ als potenziellen Verdächtigen verantwortlich.

Subsequently, an X user known as "Stacc" confessed to executing the exploit, criticizing the "horrible bosses" at Pump.fun and questioning their suitability within the blockchain community.

Anschließend gestand ein X-Benutzer namens „Stacc“, den Exploit ausgeführt zu haben, kritisierte die „schrecklichen Bosse“ bei Pump.fun und stellte deren Eignung für die Blockchain-Community in Frage.

Wider Implications for the Meme Coin Market

Weitere Auswirkungen auf den Meme-Coin-Markt

The Pump.fun exploit highlights the inherent risks associated with meme coins and the importance of due diligence for investors. While meme coins may offer potential for speculative gains, it is crucial to recognize their volatility and the potential for manipulation.

Der Pump.fun-Exploit verdeutlicht die inhärenten Risiken, die mit Meme-Coins verbunden sind, und die Bedeutung der Sorgfaltspflicht für Anleger. Während Meme-Coins Potenzial für spekulative Gewinne bieten können, ist es wichtig, ihre Volatilität und das Manipulationspotenzial zu erkennen.

The incident underscores the need for robust security measures, transparency, and accountability within the rapidly evolving meme coin market. Investors are urged to approach such investments with caution and conduct thorough research before allocating funds.

Der Vorfall unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen, Transparenz und Rechenschaftspflicht auf dem sich schnell entwickelnden Meme-Coin-Markt. Anleger werden dringend gebeten, solche Investitionen mit Vorsicht anzugehen und gründliche Recherchen durchzuführen, bevor sie Mittel zuweisen.