La plate-forme d'émission de jetons Pump.fun basée à Solana subit une attaque sophistiquée de prêt flash

Pump.fun, une plate-forme de lancement de jetons basée sur Solana, aurait été exploitée via une manipulation de prêt flash de sa courbe de liaison. Les pièces meme de la plateforme ont été achetées sans paiement en raison d'une faille dans le processus de transaction. L’exploiteur, qui a depuis revendiqué la responsabilité, a utilisé les fonds empruntés pour combler la courbe de liaison, ce qui pourrait avoir un impact sur l’écosystème des pièces de monnaie Solana. Les experts surveillent la situation, car Pump.fun est un acteur majeur sur ce marché, et Stacc, l'exploitant, a déclaré que les fonds provenant de l'exploit seraient distribués à certains détenteurs de jetons et de NFT de la communauté Solana.

Solana-Based Token Launch Platform Pump.fun Exploited Through Flash Loans

Pump.fun, plate-forme de lancement de jetons basée sur Solana, exploitée grâce à des prêts flash

An ongoing investigation has uncovered an audacious exploit on the Solana-based platform Pump.fun. The platform, known for facilitating token launches, has reportedly fallen victim to a sophisticated attack involving flash loans.

Une enquête en cours a découvert un exploit audacieux sur la plateforme Pump.fun basée sur Solana. La plateforme, connue pour faciliter le lancement de jetons, aurait été victime d'une attaque sophistiquée impliquant des prêts flash.

Concerned voices within the crypto community raised the alarm, flagging suspicious activities on the platform. The Gotbit Hedge Fund issued a warning via social media, stating, "Pumpfun might be under attack. This wallet: [Solscan link] is buying all tokens on Pumpfun within minutes to fill bonding curve to 100%. Raydium listing stuck."

Des voix inquiètes au sein de la communauté cryptographique ont sonné l’alarme, signalant des activités suspectes sur la plateforme. Le Gotbit Hedge Fund a émis un avertissement via les réseaux sociaux, déclarant : « Pumpfun pourrait être attaqué. Ce portefeuille : [lien Solscan] achète tous les jetons sur Pumpfun en quelques minutes pour remplir la courbe de liaison à 100 %. La liste Raydium est bloquée.

The perpetrator of the exploit has been identified by the pseudonym Stacc. According to social media reports, Stacc exploited a crypto loan service to acquire a substantial amount of Solana (SOL) tokens. These tokens were then used to purchase Pump.fun's meme coins without any actual payment. The exploitative nature of the transaction allowed Stacc to retain the tokens even after failing to fulfill the loan terms.

L'auteur de l'exploit a été identifié sous le pseudonyme Stacc. Selon les rapports des médias sociaux, Stacc a exploité un service de prêt cryptographique pour acquérir une quantité substantielle de jetons Solana (SOL). Ces jetons ont ensuite été utilisés pour acheter les pièces meme de Pump.fun sans aucun paiement réel. La nature exploitante de la transaction a permis à Stacc de conserver les jetons même après avoir échoué à respecter les conditions du prêt.

"What I've been able to figure out is that only one project has gone to Raydium so far and his bag is currently worth approximately 1,000 SOL ($157,000) which he hasn't sold any yet," explained SOLCircle, a user on the social media platform X, describing the situation.

"Ce que j'ai pu comprendre, c'est qu'un seul projet a été confié à Raydium jusqu'à présent et que son sac vaut actuellement environ 1 000 SOL (157 000 dollars), qu'il n'a pas encore vendu", a expliqué SOLCircle, un utilisateur du site. plateforme de médias sociaux X, décrivant la situation.

Exploiter Admits Responsibility

L'exploiteur admet sa responsabilité

In a brazen admission of culpability, Stacc himself has taken ownership of the exploit through a social media post. He cited personal grievances, including the tragic loss of his mother, as contributing factors to his motivation.

Dans un aveu effronté de culpabilité, Stacc lui-même s'est approprié l'exploit via une publication sur les réseaux sociaux. Il a cité des griefs personnels, notamment la perte tragique de sa mère, comme facteurs ayant contribué à sa motivation.

Market Fallout

Retombées du marché

Experts are expressing concern over the potential repercussions of this exploit on Solana's meme coin ecosystem. Pump.fun is regarded as a prominent player in this market, and the breach raises concerns about the stability and trustworthiness of the sector.

Les experts expriment leur inquiétude quant aux répercussions potentielles de cet exploit sur l'écosystème des pièces meme de Solana. Pump.fun est considéré comme un acteur de premier plan sur ce marché, et la violation soulève des inquiétudes quant à la stabilité et à la fiabilité du secteur.

"This event could have far-reaching consequences for the meme coin market on Solana," noted industry analyst Jared Williams. "Investors may become wary of participating in projects that rely on bonding curves, given the demonstrated vulnerability to manipulation."

"Cet événement pourrait avoir des conséquences considérables sur le marché des pièces meme sur Solana", a noté l'analyste du secteur Jared Williams. "Les investisseurs pourraient hésiter à participer à des projets qui reposent sur des courbes de liaison, étant donné leur vulnérabilité démontrée à la manipulation."

Distribution of Exploited Funds

Répartition des fonds exploités

Remarkably, Stacc has reportedly indicated that the funds acquired through the exploit will be redistributed to select token and NFT holders in the Solana community.

Remarquablement, Stacc aurait indiqué que les fonds acquis grâce à l'exploit seraient redistribués à certains détenteurs de jetons et de NFT de la communauté Solana.

"And so this wee lil script is sending the remaining balances of bonding curves via pRNG to 1. slerf holders 2. stacc holders 3. saga holders 4. risklol holders," wrote Stacc, explaining the distribution plan. "This ~80m airdrop may cause a Solana fork n it may cause an awful lot of sourpuss rich kids everywhere but it certainly stops the evil here."

"Et donc ce petit script envoie les soldes restants des courbes de liaison via pRNG à 1. les détenteurs de slerf 2. les détenteurs de stacc 3. les détenteurs de saga 4. les détenteurs de Risklol", a écrit Stacc, expliquant le plan de distribution. "Ce largage d'environ 80 m peut provoquer une fourchette de Solana et peut causer énormément d'enfants riches et sourpus partout, mais il arrête certainement le mal ici."

Ongoing Investigation and Community Response

Enquête en cours et réponse de la communauté

The Pump.fun team and the wider crypto community are closely monitoring the situation, assessing the full implications of the exploit and exploring potential countermeasures.

L’équipe Pump.fun et la communauté crypto au sens large surveillent de près la situation, évaluant toutes les implications de l’exploit et explorant des contre-mesures potentielles.

"We are aware of the recent incident involving Pump.fun and are actively investigating the matter," stated a spokesperson for the Pump.fun team. "We are committed to protecting our users and ensuring the integrity of our platform."

"Nous sommes au courant du récent incident impliquant Pump.fun et enquêtons activement sur l'affaire", a déclaré un porte-parole de l'équipe Pump.fun. "Nous nous engageons à protéger nos utilisateurs et à garantir l'intégrité de notre plateforme."

The exploit has sparked a lively debate within the blockchain community, with experts and enthusiasts discussing the implications of bonding curve manipulation and the need for enhanced security measures.

Cet exploit a déclenché un débat animé au sein de la communauté blockchain, avec des experts et des passionnés discutant des implications de la manipulation de la courbe de liaison et de la nécessité de mesures de sécurité renforcées.

"This incident underscores the challenges of balancing innovation with risk management in decentralized finance," said Adam Back, CEO of Blockstream. "Developers and investors alike must remain vigilant against such attacks and work together to strengthen the resilience of the ecosystem."

"Cet incident souligne les défis liés à l'équilibre entre l'innovation et la gestion des risques dans la finance décentralisée", a déclaré Adam Back, PDG de Blockstream. "Les promoteurs comme les investisseurs doivent rester vigilants face à de telles attaques et travailler ensemble pour renforcer la résilience de l'écosystème."

As the investigation continues, it remains to be seen whether the Pump.fun exploit will prompt regulatory scrutiny or inspire new approaches to protect crypto platforms from similar vulnerabilities.

Alors que l’enquête se poursuit, il reste à voir si l’exploit Pump.fun suscitera un examen réglementaire ou inspirera de nouvelles approches pour protéger les plateformes cryptographiques contre des vulnérabilités similaires.