Meme Coin Launchpad Pump.fun, basé à Solana, piraté, perdant 1,9 million de dollars

Pump.fun, la rampe de lancement de pièces de monnaie basée sur Solana, a été victime d'un exploit commis par un ancien employé, entraînant le détournement d'environ 1,9 million de dollars de SOL. L'exploit impliquait la manipulation des courbes obligataires au moyen de prêts flash, conduisant à la suspension temporaire des échanges. Les jetons volés sont actuellement dans les limbes et ne sont pas échangeables.

Pump.fun Meme Coin Launchpad Falls Victim to Insider Exploit, Over $1.9 Million Siphoned

Pump.fun Meme Coin Launchpad est victime d'un exploit interne, plus de 1,9 million de dollars siphonnés

Solana-based meme coin launchpad Pump.fun has become the latest victim of a malicious insider exploit, resulting in the misappropriation of approximately 12,300 SOL, valued at roughly $1.9 million at the time of the incident.

Pump.fun, la rampe de lancement de pièces de monnaie basée sur Solana, est devenue la dernière victime d'un exploit interne malveillant, entraînant le détournement d'environ 12 300 SOL, évalués à environ 1,9 million de dollars au moment de l'incident.

Insider Access, Flash Loan Abuse

Accès d'initiés, abus de prêt Flash

According to Pump.fun's official announcement, a former employee exploited their "privileged position" to gain unauthorized access to "withdraw authority" within the platform's systems. This illicit access allowed the perpetrator to execute a sophisticated attack utilizing flash loans from a Solana lending protocol.

Selon l'annonce officielle de Pump.fun, un ancien employé a exploité sa « position privilégiée » pour obtenir un accès non autorisé afin de « retirer son autorité » au sein des systèmes de la plateforme. Cet accès illicite a permis à l'auteur d'exécuter une attaque sophistiquée en utilisant des prêts flash d'un protocole de prêt Solana.

The former employee borrowed SOL via flash loans and then purchased targeted meme coins on Pump.fun, artificially inflating their bonding curves to reach 100%. This maneuver enabled them to drain liquidity from the bonding curves and repay the flash loans, leaving the platform with a substantial loss.

L'ancien employé a emprunté SOL via des prêts flash, puis a acheté des pièces de monnaie ciblées sur Pump.fun, gonflant artificiellement leurs courbes de liaison pour atteindre 100 %. Cette manœuvre leur a permis de drainer les liquidités des courbes obligataires et de rembourser les prêts flash, laissant la plateforme avec une perte substantielle.

Immediate Response, Platform Suspension

Réponse immédiate, suspension de la plateforme

Upon detecting the exploit, Pump.fun promptly halted trading operations and swiftly initiated contract updates to prevent further damage. Out of the platform's total liquidity of $45 million, approximately $1.9 million was compromised in the attack.

Après avoir détecté l'exploit, Pump.fun a rapidement interrompu les opérations commerciales et lancé rapidement des mises à jour de contrat pour éviter d'autres dommages. Sur les 45 millions de dollars de liquidités totales de la plateforme, environ 1,9 millions de dollars ont été compromis lors de l'attaque.

Reparations and Future Enhancements

Réparations et améliorations futures

To compensate affected users, the Pump.fun team has pledged to replenish liquidity pools for the targeted coins with an equivalent or greater amount of SOL within 24 hours. The coins that reached 100% during the exploit will remain temporarily untradeable until liquidity pools are re-established on Raydium, a Solana lending protocol.

Pour indemniser les utilisateurs concernés, l'équipe Pump.fun s'est engagée à reconstituer les pools de liquidités pour les pièces ciblées avec un montant équivalent ou supérieur de SOL dans les 24 heures. Les pièces qui ont atteint 100 % lors de l'exploit resteront temporairement non échangeables jusqu'à ce que les pools de liquidités soient rétablis sur Raydium, un protocole de prêt Solana.

The team is actively collaborating with renowned security experts to both minimize the impact of the incident and implement robust measures to prevent future vulnerabilities. They emphasized their commitment to ensuring the safety and integrity of the platform for all users.

L'équipe collabore activement avec des experts en sécurité renommés pour minimiser l'impact de l'incident et mettre en œuvre des mesures robustes pour prévenir de futures vulnérabilités. Ils ont souligné leur engagement à garantir la sécurité et l'intégrité de la plateforme pour tous les utilisateurs.

Internal Insider Suspected

Interne interne suspecté

Prior to Pump.fun's official announcement, Igor Igamberdiev, Head of Research at cryptocurrency market maker Wintermute, attributed the exploit to an internal private key leak and implicated X user "STACCoverflow" as a potential suspect.

Avant l'annonce officielle de Pump.fun, Igor Igamberdiev, responsable de la recherche chez le teneur de marché des cryptomonnaies Wintermute, a attribué l'exploit à une fuite de clé privée interne et a impliqué l'utilisateur X « STACCoverflow » comme suspect potentiel.

Subsequently, an X user known as "Stacc" confessed to executing the exploit, criticizing the "horrible bosses" at Pump.fun and questioning their suitability within the blockchain community.

Par la suite, un utilisateur X connu sous le nom de "Stacc" a avoué avoir exécuté l'exploit, critiquant les "horribles patrons" de Pump.fun et remettant en question leur aptitude au sein de la communauté blockchain.

Wider Implications for the Meme Coin Market

Implications plus larges pour le marché des pièces Meme

The Pump.fun exploit highlights the inherent risks associated with meme coins and the importance of due diligence for investors. While meme coins may offer potential for speculative gains, it is crucial to recognize their volatility and the potential for manipulation.

L'exploit Pump.fun met en évidence les risques inhérents associés aux pièces meme et l'importance de la diligence raisonnable pour les investisseurs. Bien que les pièces mèmes puissent offrir un potentiel de gains spéculatifs, il est crucial de reconnaître leur volatilité et leur potentiel de manipulation.

The incident underscores the need for robust security measures, transparency, and accountability within the rapidly evolving meme coin market. Investors are urged to approach such investments with caution and conduct thorough research before allocating funds.

L’incident souligne la nécessité de mesures de sécurité robustes, de transparence et de responsabilité sur le marché des pièces de monnaie en évolution rapide. Les investisseurs sont invités à aborder ces investissements avec prudence et à effectuer des recherches approfondies avant d'allouer des fonds.