Die auf Solana basierende Pump.fun-Token-Ausgabeplattform ist einem raffinierten Flash-Darlehensangriff ausgesetzt

Pump.fun, eine auf Solana basierende Token-Launch-Plattform, wurde Berichten zufolge durch eine Flash-Loan-Manipulation ihrer Bonding-Kurve ausgenutzt. Aufgrund einer Lücke im Transaktionsprozess wurden die Meme-Coins der Plattform ohne Bezahlung gekauft. Der Ausbeuter, der inzwischen die Verantwortung übernommen hat, nutzte die geliehenen Mittel, um die Bindungskurve zu füllen, was möglicherweise Auswirkungen auf das Solana-Meme-Coin-Ökosystem hatte. Experten beobachten die Situation, da Pump.fun ein wichtiger Akteur auf diesem Markt ist und Stacc, der Exploiter, erklärt hat, dass die Gelder aus dem Exploit an ausgewählte Token- und NFT-Inhaber in der Solana-Community verteilt werden.

Solana-Based Token Launch Platform Pump.fun Exploited Through Flash Loans

Die auf Solana basierende Token-Launch-Plattform Pump.fun wird durch Flash-Darlehen ausgenutzt

An ongoing investigation has uncovered an audacious exploit on the Solana-based platform Pump.fun. The platform, known for facilitating token launches, has reportedly fallen victim to a sophisticated attack involving flash loans.

Eine laufende Untersuchung hat einen gewagten Exploit auf der Solana-basierten Plattform Pump.fun aufgedeckt. Die Plattform, die dafür bekannt ist, die Einführung von Token zu erleichtern, ist Berichten zufolge Opfer eines raffinierten Angriffs mit Schnellkrediten geworden.

Concerned voices within the crypto community raised the alarm, flagging suspicious activities on the platform. The Gotbit Hedge Fund issued a warning via social media, stating, "Pumpfun might be under attack. This wallet: [Solscan link] is buying all tokens on Pumpfun within minutes to fill bonding curve to 100%. Raydium listing stuck."

Besorgte Stimmen innerhalb der Krypto-Community schlugen Alarm und meldeten verdächtige Aktivitäten auf der Plattform. Der Gotbit Hedge Fund gab über soziale Medien eine Warnung heraus und erklärte: „Pumpfun könnte angegriffen werden. Diese Wallet: [Solscan-Link] kauft innerhalb von Minuten alle Token auf Pumpfun, um die Bindungskurve zu 100 % zu füllen. Raydium-Notierung bleibt hängen.“

The perpetrator of the exploit has been identified by the pseudonym Stacc. According to social media reports, Stacc exploited a crypto loan service to acquire a substantial amount of Solana (SOL) tokens. These tokens were then used to purchase Pump.fun's meme coins without any actual payment. The exploitative nature of the transaction allowed Stacc to retain the tokens even after failing to fulfill the loan terms.

Der Täter des Exploits wurde unter dem Pseudonym Stacc identifiziert. Laut Social-Media-Berichten nutzte Stacc einen Krypto-Kreditdienst, um eine beträchtliche Menge an Solana (SOL)-Tokens zu erwerben. Diese Token wurden dann zum Kauf der Meme-Coins von Pump.fun ohne tatsächliche Zahlung verwendet. Der ausbeuterische Charakter der Transaktion ermöglichte es Stacc, die Token auch dann zu behalten, wenn die Kreditbedingungen nicht erfüllt wurden.

"What I've been able to figure out is that only one project has gone to Raydium so far and his bag is currently worth approximately 1,000 SOL ($157,000) which he hasn't sold any yet," explained SOLCircle, a user on the social media platform X, describing the situation.

„Was ich herausfinden konnte, ist, dass bisher nur ein Projekt an Raydium gegangen ist und seine Tasche derzeit etwa 1.000 SOL (157.000 US-Dollar) wert ist, von denen er noch keines verkauft hat“, erklärte SOLCircle, ein Benutzer auf der Website Social-Media-Plattform X, die die Situation schildert.

Exploiter Admits Responsibility

Ausbeuter gibt Verantwortung zu

In a brazen admission of culpability, Stacc himself has taken ownership of the exploit through a social media post. He cited personal grievances, including the tragic loss of his mother, as contributing factors to his motivation.

In einem dreisten Schuldeingeständnis hat Stacc selbst durch einen Social-Media-Beitrag die Verantwortung für den Exploit übernommen. Als Faktoren für seine Motivation nannte er persönliche Beschwerden, darunter den tragischen Verlust seiner Mutter.

Market Fallout

Marktausfall

Experts are expressing concern over the potential repercussions of this exploit on Solana's meme coin ecosystem. Pump.fun is regarded as a prominent player in this market, and the breach raises concerns about the stability and trustworthiness of the sector.

Experten äußern sich besorgt über die möglichen Auswirkungen dieses Exploits auf das Meme-Coin-Ökosystem von Solana. Pump.fun gilt als prominenter Akteur auf diesem Markt und der Verstoß gibt Anlass zur Sorge hinsichtlich der Stabilität und Vertrauenswürdigkeit des Sektors.

"This event could have far-reaching consequences for the meme coin market on Solana," noted industry analyst Jared Williams. "Investors may become wary of participating in projects that rely on bonding curves, given the demonstrated vulnerability to manipulation."

„Dieses Ereignis könnte weitreichende Folgen für den Meme-Coin-Markt auf Solana haben“, bemerkte Branchenanalyst Jared Williams. „Investoren könnten angesichts der nachgewiesenen Anfälligkeit für Manipulationen vorsichtig sein, sich an Projekten zu beteiligen, die auf Bindungskurven basieren.“

Distribution of Exploited Funds

Verteilung der verwendeten Mittel

Remarkably, Stacc has reportedly indicated that the funds acquired through the exploit will be redistributed to select token and NFT holders in the Solana community.

Bemerkenswert ist, dass Stacc Berichten zufolge darauf hingewiesen hat, dass die durch den Exploit erworbenen Gelder an ausgewählte Token- und NFT-Inhaber in der Solana-Community umverteilt werden.

"And so this wee lil script is sending the remaining balances of bonding curves via pRNG to 1. slerf holders 2. stacc holders 3. saga holders 4. risklol holders," wrote Stacc, explaining the distribution plan. "This ~80m airdrop may cause a Solana fork n it may cause an awful lot of sourpuss rich kids everywhere but it certainly stops the evil here."

„Und so sendet dieses kleine Skript die verbleibenden Salden der Bindungskurven über pRNG an 1. Slerf-Inhaber, 2. Stacc-Inhaber, 3. Saga-Inhaber und 4. Risklol-Inhaber“, schrieb Stacc und erläuterte den Verteilungsplan. „Dieser etwa 80 Meter lange Luftabwurf könnte eine Solana-Abzweigung verursachen und eine Menge mürrischer Kinder überall auf der Welt verursachen, aber er stoppt das Übel hier auf jeden Fall.“

Ongoing Investigation and Community Response

Laufende Untersuchung und Reaktion der Community

The Pump.fun team and the wider crypto community are closely monitoring the situation, assessing the full implications of the exploit and exploring potential countermeasures.

Das Pump.fun-Team und die breitere Krypto-Community beobachten die Situation genau, bewerten die vollständigen Auswirkungen des Exploits und prüfen mögliche Gegenmaßnahmen.

"We are aware of the recent incident involving Pump.fun and are actively investigating the matter," stated a spokesperson for the Pump.fun team. "We are committed to protecting our users and ensuring the integrity of our platform."

„Wir sind uns des jüngsten Vorfalls mit Pump.fun bewusst und untersuchen die Angelegenheit aktiv“, erklärte ein Sprecher des Pump.fun-Teams. „Wir sind bestrebt, unsere Benutzer zu schützen und die Integrität unserer Plattform sicherzustellen.“

The exploit has sparked a lively debate within the blockchain community, with experts and enthusiasts discussing the implications of bonding curve manipulation and the need for enhanced security measures.

Der Exploit hat eine lebhafte Debatte innerhalb der Blockchain-Community ausgelöst, in der Experten und Enthusiasten die Auswirkungen der Manipulation der Bindungskurve und die Notwendigkeit verbesserter Sicherheitsmaßnahmen diskutieren.

"This incident underscores the challenges of balancing innovation with risk management in decentralized finance," said Adam Back, CEO of Blockstream. "Developers and investors alike must remain vigilant against such attacks and work together to strengthen the resilience of the ecosystem."

„Dieser Vorfall unterstreicht die Herausforderungen, Innovation und Risikomanagement im dezentralen Finanzwesen in Einklang zu bringen“, sagte Adam Back, CEO von Blockstream. „Entwickler und Investoren müssen gleichermaßen wachsam gegenüber solchen Angriffen bleiben und zusammenarbeiten, um die Widerstandsfähigkeit des Ökosystems zu stärken.“

As the investigation continues, it remains to be seen whether the Pump.fun exploit will prompt regulatory scrutiny or inspire new approaches to protect crypto platforms from similar vulnerabilities.

Im weiteren Verlauf der Untersuchung bleibt abzuwarten, ob der Pump.fun-Exploit eine behördliche Überprüfung auslösen oder neue Ansätze zum Schutz von Kryptoplattformen vor ähnlichen Schwachstellen inspirieren wird.