플래시 대출 공격으로 개인 키 유출로 인해 Pump.Fun SOL에서 200만 달러 비용 발생

Memecoin 런치패드 Pump.Fun이 오늘 익스플로잇의 희생양이 되어 약 200만 달러 상당의 SOL이 도난당했습니다. 공격자는 플랫폼의 서비스 계정을 악용하여 Raydium에 대한 유동성을 인출한 후 플래시론을 상환하고 Solana 토큰 보유자에게 자금을 기부하는 데 사용되었습니다. Pump.Fun 팀은 사용자 지갑과 소각된 토큰이 안전하다는 점을 강조하면서 추가 피해를 방지하기 위해 계약을 업그레이드했습니다.

Pump.Fun Exploited for $2 Million in SOL Amidst Private Key Compromise

개인 키 유출로 인해 Pump.Fun이 200만 달러의 SOL을 악용당했습니다.

In a brazen cyberattack today, Pump.Fun, a memecoin launchpad platform, fell victim to a malicious flashloan exploit that siphoned away a staggering 12,300 SOL, valued at approximately $2 million.

오늘 뻔뻔한 사이버 공격에서 Memecoin 런치패드 플랫폼인 Pump.Fun은 약 200만 달러 상당의 엄청난 12,300 SOL을 빼앗아간 악의적인 플래시론 공격의 희생양이 되었습니다.

The sophisticated attack utilized flashloans, instantaneous loans designed to be borrowed and repaid within a single blockchain block, to drain funds from the platform. According to analysts, the exploiter was able to gain access to Pump.Fun's service account, which acted as a cosigner for all of the attacker's transactions, suggesting a possible private key compromise.

정교한 공격은 플랫폼에서 자금을 빼내기 위해 단일 블록체인 블록 내에서 빌리고 상환하도록 설계된 순간 대출인 플래시론을 활용했습니다. 분석가에 따르면, 공격자는 공격자의 모든 거래에 대한 공동 서명자 역할을 하는 Pump.Fun의 서비스 계정에 액세스할 수 있었으며 이는 개인 키 손상 가능성을 암시합니다.

Pump.Fun's service account is responsible for burning bonding curve liquidity to Raydium, a decentralized exchange, once a token has filled its bonding curve on Pump.Fun, allowing the token to commence trading on the open market. However, by accessing the service account through the compromised key, the hacker intercepted the liquidity meant for Raydium, used it to repay the flashloan, and donated the remaining funds to holders of various Solana tokens.

Pump.Fun의 서비스 계정은 토큰이 Pump.Fun의 본딩 곡선을 채우면 분산형 거래소인 Raydium에 대한 본딩 곡선 유동성을 소각하여 토큰이 공개 시장에서 거래를 시작할 수 있도록 하는 역할을 합니다. 그러나 해커는 손상된 키를 통해 서비스 계정에 접근해 Raydium에 대한 유동성을 가로채서 플래시론을 상환하는 데 사용하고 남은 자금을 다양한 솔라나 토큰 보유자들에게 기부했습니다.

In response to the attack, the Pump.Fun team swiftly upgraded their contracts to prevent further damage. They have assured users that all wallets connected to the application remain secure, and any tokens previously burned to Raydium are unaffected. However, trading on Pump.Fun has been temporarily suspended, and tokens that were manipulated to migrate to Raydium via the exploit will remain in limbo for an indefinite period.

이러한 공격에 대응하여 Pump.Fun 팀은 추가 피해를 방지하기 위해 신속하게 계약을 업그레이드했습니다. 그들은 애플리케이션에 연결된 모든 지갑이 안전하게 유지되고 이전에 Raydium에 소각된 토큰은 영향을 받지 않음을 사용자에게 보장했습니다. 그러나 Pump.Fun에서의 거래는 일시적으로 중단되었으며, 익스플로잇을 통해 Raydium으로 마이그레이션하기 위해 조작된 토큰은 무기한 정체 상태로 유지됩니다.

Pump.Fun, a platform that empowers non-technical individuals to launch memecoins with minimal effort or expense, has seen explosive growth, enabling the launch of hundreds of tokens on Blast and Solana. According to DeFiLlama, the platform generated over $10 million in revenue last month alone.

기술적 지식이 없는 개인이 최소한의 노력이나 비용으로 밈코인을 출시할 수 있도록 지원하는 플랫폼인 Pump.Fun은 폭발적인 성장을 보이며 Blast와 Solana에서 수백 개의 토큰을 출시할 수 있게 되었습니다. DeFiLlama에 따르면 이 플랫폼은 지난 달에만 1,000만 달러 이상의 수익을 창출했습니다.

The incident highlights the vulnerabilities that persist in the decentralized finance (DeFi) ecosystem, particularly around private key security and the potential for malicious flashloan exploits. As DeFi continues to gain popularity, the industry must prioritize robust security measures to safeguard user assets and maintain investor confidence.

이 사건은 특히 개인 키 보안과 악의적인 플래시론 악용 가능성과 관련하여 탈중앙화 금융(DeFi) 생태계에 지속되는 취약성을 강조합니다. DeFi가 지속적으로 인기를 얻으면서 업계에서는 사용자 자산을 보호하고 투자자의 신뢰를 유지하기 위해 강력한 보안 조치를 우선시해야 합니다.