Solana ベースの Meme Coin Launchpad Pump.fun がハッキングされ、190 万ドルを損失

Solana ベースのミーム コイン起動パッド Pump.fun が元従業員による悪用の被害に遭い、その結果約 190 万ドル相当の SOL が流用されました。この悪用にはフラッシュローンによる結合曲線の操作が含まれており、取引の一時停止につながりました。盗まれたトークンは現在、行き場を失っており、取引することはできません。

Pump.fun Meme Coin Launchpad Falls Victim to Insider Exploit, Over $1.9 Million Siphoned

Pump.fun Meme Coin Launchpad がインサイダーエクスプロイトの被害に遭い、190 万ドル以上が吸い上げられる

Solana-based meme coin launchpad Pump.fun has become the latest victim of a malicious insider exploit, resulting in the misappropriation of approximately 12,300 SOL, valued at roughly $1.9 million at the time of the incident.

Solana ベースのミーム コイン起動パッド Pump.fun が、悪意のあるインサイダー エクスプロイトの最新の被害者となり、その結果、事件当時で約 190 万ドルに相当する約 12,300 SOL が流用されました。

Insider Access, Flash Loan Abuse

インサイダーアクセス、フラッシュローンの悪用

According to Pump.fun's official announcement, a former employee exploited their "privileged position" to gain unauthorized access to "withdraw authority" within the platform's systems. This illicit access allowed the perpetrator to execute a sophisticated attack utilizing flash loans from a Solana lending protocol.

Pump.fun の公式発表によると、元従業員が「特権的地位」を悪用して、プラットフォームのシステム内で「権限を撤回」するための不正アクセスを取得しました。この不正アクセスにより、加害者は Solana 融資プロトコルのフラッシュ ローンを利用した高度な攻撃を実行することができました。

The former employee borrowed SOL via flash loans and then purchased targeted meme coins on Pump.fun, artificially inflating their bonding curves to reach 100%. This maneuver enabled them to drain liquidity from the bonding curves and repay the flash loans, leaving the platform with a substantial loss.

元従業員はフラッシュ ローンで SOL を借り、その後、Pump.fun で対象のミーム コインを購入し、結合曲線を人為的に膨らませて 100% に達しました。この策略により、彼らは結合曲線から流動性を流出させ、フラッシュローンを返済することができ、プラットフォームに多大な損失を残しました。

Immediate Response, Platform Suspension

即時対応、プラットフォームの一時停止

Upon detecting the exploit, Pump.fun promptly halted trading operations and swiftly initiated contract updates to prevent further damage. Out of the platform's total liquidity of $45 million, approximately $1.9 million was compromised in the attack.

Pump.fun はエクスプロイトを検出すると、直ちに取引業務を停止し、さらなる被害を防ぐために契約の更新を迅速に開始しました。プラットフォームの総流動性 4,500 万ドルのうち、約 190 万ドルが攻撃で侵害されました。

Reparations and Future Enhancements

補償と将来の機能強化

To compensate affected users, the Pump.fun team has pledged to replenish liquidity pools for the targeted coins with an equivalent or greater amount of SOL within 24 hours. The coins that reached 100% during the exploit will remain temporarily untradeable until liquidity pools are re-established on Raydium, a Solana lending protocol.

影響を受けたユーザーを補償するために、Pump.fun チームは、対象コインの流動性プールに同等以上の SOL を 24 時間以内に補充することを約束しました。エクスプロイト中に 100% に達したコインは、Solana 融資プロトコルである Raydium で流動性プールが再確立されるまで、一時的に取引できなくなります。

The team is actively collaborating with renowned security experts to both minimize the impact of the incident and implement robust measures to prevent future vulnerabilities. They emphasized their commitment to ensuring the safety and integrity of the platform for all users.

チームは、インシデントの影響を最小限に抑え、将来の脆弱性を防ぐための強力な対策を導入するために、著名なセキュリティ専門家と積極的に協力しています。彼らは、すべてのユーザーに対してプラットフォームの安全性と完全性を確保するという取り組みを強調しました。

Internal Insider Suspected

内部関係者の疑い

Prior to Pump.fun's official announcement, Igor Igamberdiev, Head of Research at cryptocurrency market maker Wintermute, attributed the exploit to an internal private key leak and implicated X user "STACCoverflow" as a potential suspect.

Pump.fun の公式発表に先立って、仮想通貨マーケットメーカー Wintermute の研究責任者 Igor Igamberdiev 氏は、このエクスプロイトは内部秘密鍵漏洩によるものであり、X ユーザー「STACoverflow」が潜在的な容疑者であると示唆しました。

Subsequently, an X user known as "Stacc" confessed to executing the exploit, criticizing the "horrible bosses" at Pump.fun and questioning their suitability within the blockchain community.

その後、「Stacc」として知られる X ユーザーがエクスプロイトを実行したことを告白し、Pump.fun の「恐ろしい上司」を批判し、ブロックチェーン コミュニティ内での彼らの適格性を疑問視しました。

Wider Implications for the Meme Coin Market

ミームコイン市場への広範な影響

The Pump.fun exploit highlights the inherent risks associated with meme coins and the importance of due diligence for investors. While meme coins may offer potential for speculative gains, it is crucial to recognize their volatility and the potential for manipulation.

Pump.fun エクスプロイトは、ミームコインに伴う固有のリスクと投資家に対するデューデリジェンスの重要性を浮き彫りにしています。ミームコインは投機的利益の可能性をもたらす可能性がありますが、そのボラティリティと操作の可能性を認識することが重要です。

The incident underscores the need for robust security measures, transparency, and accountability within the rapidly evolving meme coin market. Investors are urged to approach such investments with caution and conduct thorough research before allocating funds.

この事件は、急速に進化するミームコイン市場における堅牢なセキュリティ対策、透明性、説明責任の必要性を浮き彫りにしました。投資家は、このような投資には慎重に取り組み、資金を割り当てる前に徹底的なリサーチを行うことが求められます。