フラッシュローン攻撃により、秘密鍵の漏洩によりPump.FunのSOLに200万ドルの損害が発生

今日、Memecoin のローンチパッド Pump.Fun が悪用の被害に遭い、約 200 万ドル相当の SOL が盗難されました。攻撃者はプラットフォームのサービスアカウントを悪用してRaydium向けの流動性を引き出し、その流動性はフラッシュローンの返済とSolanaトークン保有者への資金寄付に使用された。 Pump.Fun チームは、さらなる被害を防ぐために契約をアップグレードし、ユーザーのウォレットと焼かれたトークンが安全であることを強調しました。

Pump.Fun Exploited for $2 Million in SOL Amidst Private Key Compromise

Pump.Fun、秘密鍵侵害で SOL で 200 万ドル悪用される

In a brazen cyberattack today, Pump.Fun, a memecoin launchpad platform, fell victim to a malicious flashloan exploit that siphoned away a staggering 12,300 SOL, valued at approximately $2 million.

今日の厚かましいサイバー攻撃で、ミームコインのローンチパッドプラットフォームであるPump.Funは、悪意のあるフラッシュローンエクスプロイトの犠牲となり、約200万ドル相当の驚異的な12,300 SOLが吸い取られました。

The sophisticated attack utilized flashloans, instantaneous loans designed to be borrowed and repaid within a single blockchain block, to drain funds from the platform. According to analysts, the exploiter was able to gain access to Pump.Fun's service account, which acted as a cosigner for all of the attacker's transactions, suggesting a possible private key compromise.

この高度な攻撃では、単一のブロックチェーン ブロック内で借り入れと返済を行うように設計された即時融資であるフラッシュローンを利用して、プラットフォームから資金を流出させました。アナリストによると、エクスプロイト者は、攻撃者のすべてのトランザクションの連帯保証人として機能する Pump.Fun のサービス アカウントにアクセスすることができ、秘密キーが侵害された可能性を示唆しています。

Pump.Fun's service account is responsible for burning bonding curve liquidity to Raydium, a decentralized exchange, once a token has filled its bonding curve on Pump.Fun, allowing the token to commence trading on the open market. However, by accessing the service account through the compromised key, the hacker intercepted the liquidity meant for Raydium, used it to repay the flashloan, and donated the remaining funds to holders of various Solana tokens.

Pump.Fun のサービス アカウントは、トークンが Pump.Fun 上の結合曲線を満たすと、結合曲線の流動性を分散型取引所である Raydium に焼き込み、トークンが公開市場で取引を開始できるようにする責任があります。しかし、ハッカーは侵害されたキーを介してサービスアカウントにアクセスすることで、Raydium 向けの流動性を傍受し、それをフラッシュローンの返済に使用し、残りの資金をさまざまな Solana トークンの所有者に寄付しました。

In response to the attack, the Pump.Fun team swiftly upgraded their contracts to prevent further damage. They have assured users that all wallets connected to the application remain secure, and any tokens previously burned to Raydium are unaffected. However, trading on Pump.Fun has been temporarily suspended, and tokens that were manipulated to migrate to Raydium via the exploit will remain in limbo for an indefinite period.

この攻撃に対応して、Pump.Fun チームはさらなる被害を防ぐために契約を迅速にアップグレードしました。彼らは、アプリケーションに接続されているすべてのウォレットが安全であり、以前に Raydium に書き込まれたトークンは影響を受けないことをユーザーに保証しました。ただし、Pump.Fun での取引は一時的に停止されており、エクスプロイトを介して Raydium に移行するように操作されたトークンは無期限に保留されたままになります。

Pump.Fun, a platform that empowers non-technical individuals to launch memecoins with minimal effort or expense, has seen explosive growth, enabling the launch of hundreds of tokens on Blast and Solana. According to DeFiLlama, the platform generated over $10 million in revenue last month alone.

Pump.Fun は、技術者以外の個人でも最小限の労力や費用でミームコインを起動できるようにするプラットフォームで、爆発的な成長を遂げ、Blast と Solana で数百のトークンを起動できるようになりました。 DeFiLlama によると、このプラットフォームは先月だけで 1,000 万ドルを超える収益を生み出しました。

The incident highlights the vulnerabilities that persist in the decentralized finance (DeFi) ecosystem, particularly around private key security and the potential for malicious flashloan exploits. As DeFi continues to gain popularity, the industry must prioritize robust security measures to safeguard user assets and maintain investor confidence.

この事件は、分散型金融（DeFi）エコシステムに残る脆弱性、特に秘密鍵のセキュリティと悪意のあるフラッシュローン悪用の可能性を浮き彫りにしました。 DeFiの人気が高まる中、業界はユーザー資産を保護し、投資家の信頼を維持するために堅牢なセキュリティ対策を優先する必要があります。