Exploit Pump.fun : un ancien employé vole 1,9 million de dollars et déclenche des rumeurs sur Robin des Bois

La plate-forme Pump.fun basée sur Solana a subi un exploit qui a entraîné le vol de millions de dollars en fonds d'utilisateurs. Alors que l'attaque avait initialement suscité des inquiétudes quant à la perte de 80 millions de dollars, il a été révélé plus tard qu'un ancien employé avait volé environ 1,9 million de dollars en utilisant des prêts flash et des fonds détournés. L'équipe de la plateforme a depuis amélioré les contrats, offert une compensation aux utilisateurs concernés et déclaré que la valeur totale du protocole verrouillée restait sécurisée.

Pump.fun Exploit: Ex-Employee Misappropriates $1.9 Million, Prompts Crypto Robin Hood Speculation

Exploit Pump.fun : un ancien employé détourne 1,9 million de dollars, ce qui suscite des spéculations sur la crypto-monnaie Robin des Bois

The Solana-based platform Pump.fun has fallen victim to a malicious exploit that has left the crypto community reeling. Millions of dollars in user funds have been pilfered, and the exact circumstances surrounding the attack remain shrouded in uncertainty. However, amidst the confusion, a tantalizing twist has emerged: the perpetrator may have been acting as a crypto Robin Hood, redistributing ill-gotten gains to the affected community.

La plateforme Pump.fun basée sur Solana a été victime d'un exploit malveillant qui a ébranlé la communauté crypto. Des millions de dollars provenant des fonds des utilisateurs ont été volés, et les circonstances exactes entourant l’attaque restent entourées d’incertitude. Cependant, au milieu de la confusion, une tournure alléchante est apparue : l’auteur pourrait avoir agi comme un crypto Robin des Bois, redistribuant des gains mal acquis à la communauté affectée.

The Incident: Millions Vanish from Pump.fun

L'incident : des millions de personnes disparaissent de Pump.fun

On Thursday, Pump.fun announced that its bonding curve contracts had been compromised. Trading was immediately suspended while the platform's team scrambled to investigate the incident.

Jeudi, Pump.fun a annoncé que ses contrats sur la courbe des obligations avaient été compromis. Les échanges ont été immédiatement suspendus tandis que l'équipe de la plateforme s'est empressée d'enquêter sur l'incident.

Pump.fun operates as a trading platform designed to prevent "rugs," a term used to describe scams where tokens are abandoned by their creators after raising funds. The platform allows users to launch instantly tradeable tokens with ease, eliminating the need for presales or team allocation.

Pump.fun fonctionne comme une plateforme de trading conçue pour empêcher les « rugissements », un terme utilisé pour décrire les escroqueries dans lesquelles les jetons sont abandonnés par leurs créateurs après avoir collecté des fonds. La plate-forme permet aux utilisateurs de lancer facilement des jetons échangeables instantanément, éliminant ainsi le besoin de préventes ou d'allocation d'équipe.

Speculation and Alarms: $80 Million Heist or Crypto Robin Hood?

Spéculation et alarmes : braquage de 80 millions de dollars ou crypto Robin des Bois ?

In the aftermath of the attack, the community was abuzz with speculation. Some users alleged that the attacker had siphoned away a staggering $80 million in crypto from the platform's bonding curve contracts. This alarming claim further fueled concerns among the impacted users.

Au lendemain de l’attaque, la communauté était en pleine spéculation. Certains utilisateurs ont allégué que l'attaquant avait siphonné la somme colossale de 80 millions de dollars en crypto des contrats de courbe de liaison de la plateforme. Cette affirmation alarmante a encore alimenté les inquiétudes des utilisateurs concernés.

However, the plot thickened when Lookonchain, a blockchain analytics firm, released its report. The report identified the hacker and revealed a surprising twist: the individual had initially acted as an innocent victim, inquiring about the extent of the damage. However, he later accused the platform's founders of withdrawing the stolen funds a day earlier.

Cependant, l'intrigue s'est épaissie lorsque Lookonchain, une société d'analyse de blockchain, a publié son rapport. Le rapport identifie le pirate informatique et révèle une tournure surprenante : l'individu s'est d'abord comporté en victime innocente, s'enquérant de l'étendue des dégâts. Cependant, il a ensuite accusé les fondateurs de la plateforme d'avoir retiré les fonds volés un jour plus tôt.

One user, who remains anonymous, suggested that the individual may have chosen to adopt the mantle of Robin Hood, distributing the hacked funds to the victims of crypto scams. The attacker himself alluded to such a motive in a post, expressing a desire to "change the course of history."

Un utilisateur, qui reste anonyme, a suggéré que l'individu aurait pu choisir d'adopter le rôle de Robin des Bois, distribuant les fonds piratés aux victimes d'escroqueries cryptographiques. L'agresseur lui-même a fait allusion à un tel motif dans un message, exprimant son désir de "changer le cours de l'histoire".

Unveiling the Truth: A Misappropriation by a Former Employee

Dévoiler la vérité : un détournement par un ancien employé

Despite the speculation and the attacker's claims, the truth eventually emerged. Pump.fun's post-mortem post revealed that the perpetrator was a former employee who had exploited his privileged position to pilfer funds from the bonding curve contracts.

Malgré les spéculations et les affirmations de l’agresseur, la vérité a fini par éclater. L'autopsie de Pump.fun a révélé que l'auteur du crime était un ancien employé qui avait exploité sa position privilégiée pour voler des fonds provenant des contrats sur la courbe de liaison.

The ex-employee had gained unauthorized access to accounts by obtaining their private keys. Using his insider knowledge, he borrowed SOL, a Solana-based cryptocurrency, from a lending protocol to purchase as many tokens as possible in Pump.fun.

L'ex-employé avait obtenu un accès non autorisé aux comptes en obtenant leurs clés privées. Grâce à ses connaissances privilégiées, il a emprunté SOL, une crypto-monnaie basée sur Solana, à un protocole de prêt pour acheter autant de jetons que possible dans Pump.fun.

Once the tokens reached 100% on their respective bonding curves, the attacker utilized the compromised keys to access the bonding curve liquidity, repaying the loans he had taken out.

Une fois que les jetons ont atteint 100 % sur leurs courbes de liaison respectives, l'attaquant a utilisé les clés compromises pour accéder à la liquidité de la courbe de liaison, remboursant ainsi les prêts qu'il avait contractés.

Fortunately, the attacker's access was limited, and he was only able to steal $1.9 million out of the $45 million liquidity in the contracts.

Heureusement, l'accès de l'attaquant était limité et il n'a pu voler que 1,9 million de dollars sur les 45 millions de dollars de liquidités contenus dans les contrats.

Aftermath: Making Affected Users Whole

Conséquences : rendre les utilisateurs concernés entiers

Following the exploit, the Pump.fun team has taken swift action to redeploy the bonding curve contracts and implement measures to assist the impacted crypto investors.

À la suite de cet exploit, l'équipe Pump.fun a pris des mesures rapides pour redéployer les contrats de courbe de liaison et mettre en œuvre des mesures pour aider les investisseurs cryptographiques concernés.

As a gesture of goodwill, the team has pledged to "seed the LPs for each affected coin with an equal or greater amount of SOL liquidity that the coin had at 15:21 UTC within the next 24 hours." Additionally, trading fees will be waived for the next seven days.

En guise de geste de bonne volonté, l'équipe s'est engagée à "ensemencer les LP pour chaque pièce concernée avec une quantité de liquidité SOL égale ou supérieure à celle de la pièce à 15h21 UTC dans les prochaines 24 heures". De plus, les frais de négociation seront supprimés pendant les sept prochains jours.

This move is a "non-trivial" concession, as Pump.fun generates approximately $1 million in daily revenue from fees. The team's commitment to rectifying the situation has been met with cautious optimism by the community.

Cette décision est une concession « non triviale », puisque Pump.fun génère environ 1 million de dollars de revenus quotidiens grâce aux frais. L'engagement de l'équipe à remédier à la situation a été accueilli avec un optimisme prudent par la communauté.

The Cipher: A Robin Hood or a Crypto Criminal?

The Cipher : un Robin des Bois ou un crypto-criminel ?

The Pump.fun exploit has raised intriguing questions about the nature of altruism and deceit in the crypto realm. While the initial speculation about a crypto Robin Hood may have been unfounded, the attacker's motives remain a subject of speculation.

L’exploit Pump.fun a soulevé des questions intrigantes sur la nature de l’altruisme et de la tromperie dans le domaine de la cryptographie. Bien que les spéculations initiales sur un crypto Robin des Bois aient pu être infondées, les motivations de l'attaquant restent un sujet de spéculation.

Some argue that the attacker's decision to redistribute a portion of the stolen funds to victims of crypto scams may have been a genuine act of remorse or rebellion against the platform's founders. Others dismiss such claims, suggesting that the attacker's actions were driven solely by self-interest.

Certains affirment que la décision de l'attaquant de redistribuer une partie des fonds volés aux victimes d'escroqueries cryptographiques pourrait être un véritable acte de remords ou de rébellion contre les fondateurs de la plateforme. D'autres rejettent ces affirmations, suggérant que les actions de l'agresseur étaient motivées uniquement par leur intérêt personnel.

As the crypto community grapples with the aftermath of the exploit, the full extent of the attacker's intentions may never be fully known. However, the incident serves as a stark reminder of the risks associated with investing in the crypto space and the importance of exercising due diligence when entrusting funds to third parties.

Alors que la communauté cryptographique est aux prises avec les conséquences de l'exploit, l'étendue des intentions de l'attaquant pourrait ne jamais être pleinement connue. Cependant, l’incident nous rappelle brutalement les risques associés à l’investissement dans l’espace cryptographique et l’importance de faire preuve de diligence raisonnable lorsque l’on confie des fonds à des tiers.