SolanaベースのPump.funトークン発行プラットフォームが高度なフラッシュローン攻撃を受ける

Solana ベースのトークン起動プラットフォームである Pump.fun は、結合曲線のフラッシュ ローン操作を通じて悪用されたと報告されています。プラットフォームのミームコインは、取引プロセスの抜け穴により、支払いなしで購入されました。その後犯行声明を出したこの搾取者は、借りた資金を結合曲線を満たすために使用し、ソラナ・ミーム・コインのエコシステムに影響を与える可能性がある。 Pump.fun はこの市場の主要プレイヤーであり、悪用者である Stacc は、この悪用からの資金が Solana コミュニティの選ばれたトークンと NFT 保有者に分配されると述べているため、専門家は状況を監視しています。

Solana-Based Token Launch Platform Pump.fun Exploited Through Flash Loans

Solana ベースのトークン起動プラットフォーム Pump.fun がフラッシュ ローンを通じて悪用される

An ongoing investigation has uncovered an audacious exploit on the Solana-based platform Pump.fun. The platform, known for facilitating token launches, has reportedly fallen victim to a sophisticated attack involving flash loans.

現在進行中の調査により、Solana ベースのプラットフォーム Pump.fun における大胆なエクスプロイトが判明しました。トークンの発行を容易にすることで知られるこのプラットフォームが、フラッシュローンを伴う高度な攻撃の犠牲になったと伝えられている。

Concerned voices within the crypto community raised the alarm, flagging suspicious activities on the platform. The Gotbit Hedge Fund issued a warning via social media, stating, "Pumpfun might be under attack. This wallet: [Solscan link] is buying all tokens on Pumpfun within minutes to fill bonding curve to 100%. Raydium listing stuck."

暗号通貨コミュニティ内の懸念の声が警戒を呼び起こし、プラットフォーム上での不審な活動に警告を発しました。 Gotbitヘッジファンドはソーシャルメディアを通じて警告を発し、「Pumpfunが攻撃を受けている可能性がある。このウォレット[Solscanリンク]は結合曲線を100%まで埋めるために数分以内にPumpfun上のすべてのトークンを購入している。Raydiumのリストは行き詰まっている」と警告した。

The perpetrator of the exploit has been identified by the pseudonym Stacc. According to social media reports, Stacc exploited a crypto loan service to acquire a substantial amount of Solana (SOL) tokens. These tokens were then used to purchase Pump.fun's meme coins without any actual payment. The exploitative nature of the transaction allowed Stacc to retain the tokens even after failing to fulfill the loan terms.

エクスプロイトの実行者は、Stacc という仮名で特定されました。ソーシャルメディアの報道によると、Staccは仮想通貨ローンサービスを利用して相当量のSolana（SOL）トークンを取得したという。これらのトークンは、実際の支払いなしで Pump.fun のミーム コインを購入するために使用されました。この取引の搾取的な性質により、Stacc は融資条件を履行できなかった後でもトークンを保持することができました。

"What I've been able to figure out is that only one project has gone to Raydium so far and his bag is currently worth approximately 1,000 SOL ($157,000) which he hasn't sold any yet," explained SOLCircle, a user on the social media platform X, describing the situation.

「私が理解できたのは、これまでレイジウムに渡ったプロジェクトは 1 つだけで、彼のバッグは現在約 1,000 SOL (15 万 7,000 ドル) の価値があり、まだ売れていないということです」とユーザーの SOLCircle は説明しました。ソーシャルメディアプラットフォームXが状況を説明。

Exploiter Admits Responsibility

搾取者が責任を認める

In a brazen admission of culpability, Stacc himself has taken ownership of the exploit through a social media post. He cited personal grievances, including the tragic loss of his mother, as contributing factors to his motivation.

厚かましくも責任を認め、Stacc 自身がソーシャル メディアの投稿を通じてエクスプロイトの所有権を取得しました。彼は、母親の悲劇的な死を含む個人的な不満を動機の要因として挙げました。

Market Fallout

マーケットフォールアウト

Experts are expressing concern over the potential repercussions of this exploit on Solana's meme coin ecosystem. Pump.fun is regarded as a prominent player in this market, and the breach raises concerns about the stability and trustworthiness of the sector.

専門家らは、この悪用がソラナのミームコインエコシステムに与える潜在的な影響について懸念を表明している。 Pump.fun はこの市場で著名なプレーヤーとみなされており、この侵害によりこのセクターの安定性と信頼性に対する懸念が生じています。

"This event could have far-reaching consequences for the meme coin market on Solana," noted industry analyst Jared Williams. "Investors may become wary of participating in projects that rely on bonding curves, given the demonstrated vulnerability to manipulation."

業界アナリストのジャレッド・ウィリアムズ氏は、「この出来事はソラナのミームコイン市場に広範囲に影響を与える可能性がある」と指摘した。 「操作に対する脆弱性が実証されているため、投資家は結合曲線に依存するプロジェクトへの参加に慎重になるかもしれません。」

Distribution of Exploited Funds

搾取された資金の分配

Remarkably, Stacc has reportedly indicated that the funds acquired through the exploit will be redistributed to select token and NFT holders in the Solana community.

注目すべきことに、Staccは、このエクスプロイトを通じて取得した資金がSolanaコミュニティの選択されたトークンおよびNFT所有者に再分配されることを示したと伝えられています。

"And so this wee lil script is sending the remaining balances of bonding curves via pRNG to 1. slerf holders 2. stacc holders 3. saga holders 4. risklol holders," wrote Stacc, explaining the distribution plan. "This ~80m airdrop may cause a Solana fork n it may cause an awful lot of sourpuss rich kids everywhere but it certainly stops the evil here."

「そして、このつまらないスクリプトは、結合曲線の残りの残高を pRNG 経由で 1. slerf ホルダー 2. stacc ホルダー 3. saga ホルダー 4. リスクロール ホルダーに送信しています」と Stacc は書いて、配布計画を説明しました。 「この約80メートルの空中投下はソラナのフォークを引き起こす可能性があり、世界中で非常に多くの酸っぱい金持ちの子供たちを引き起こす可能性がありますが、ここでの悪を確実に阻止します。」

Ongoing Investigation and Community Response

進行中の調査とコミュニティの対応

The Pump.fun team and the wider crypto community are closely monitoring the situation, assessing the full implications of the exploit and exploring potential countermeasures.

Pump.fun チームと広範な暗号通貨コミュニティは状況を注意深く監視し、エクスプロイトの影響を完全に評価し、潜在的な対策を模索しています。

"We are aware of the recent incident involving Pump.fun and are actively investigating the matter," stated a spokesperson for the Pump.fun team. "We are committed to protecting our users and ensuring the integrity of our platform."

「私たちは、Pump.fun に関する最近の事件を認識しており、この問題を積極的に調査しています」と Pump.fun チームの広報担当者は述べました。 「私たちはユーザーを保護し、プラットフォームの完全性を確保することに全力で取り組んでいます。」

The exploit has sparked a lively debate within the blockchain community, with experts and enthusiasts discussing the implications of bonding curve manipulation and the need for enhanced security measures.

このエクスプロイトはブロックチェーン コミュニティ内で活発な議論を引き起こし、専門家や愛好家が結合曲線操作の影響とセキュリティ対策の強化の必要性について議論しています。

"This incident underscores the challenges of balancing innovation with risk management in decentralized finance," said Adam Back, CEO of Blockstream. "Developers and investors alike must remain vigilant against such attacks and work together to strengthen the resilience of the ecosystem."

「この事件は、分散型金融におけるイノベーションとリスク管理のバランスをとるという課題を浮き彫りにした」とブロックストリームのCEO、アダム・バックは述べた。 「開発者も投資家も同様に、このような攻撃に対して警戒を怠らず、エコシステムの回復力を強化するために協力する必要があります。」

As the investigation continues, it remains to be seen whether the Pump.fun exploit will prompt regulatory scrutiny or inspire new approaches to protect crypto platforms from similar vulnerabilities.

調査は続くが、Pump.fun エクスプロイトが規制当局の監視を促すのか、それとも仮想通貨プラットフォームを同様の脆弱性から保護するための新たなアプローチを促すのかはまだ分からない。