Solana 기반 Meme Coin Launchpad Pump.fun이 해킹되어 190만 달러 손실

솔라나(Solana) 기반 밈 코인 런치패드 Pump.fun은 전직 직원의 공격으로 인해 약 190만 달러 상당의 SOL이 유용되었습니다. 이 익스플로잇에는 플래시 대출을 통해 채권 곡선을 조작하여 거래가 일시적으로 중단되는 것이 포함되었습니다. 도난당한 토큰은 현재 불명예 상태이며 거래가 불가능합니다.

Pump.fun Meme Coin Launchpad Falls Victim to Insider Exploit, Over $1.9 Million Siphoned

Pump.fun Meme 코인 런치패드, 내부자 공격으로 190만 달러 이상 손실

Solana-based meme coin launchpad Pump.fun has become the latest victim of a malicious insider exploit, resulting in the misappropriation of approximately 12,300 SOL, valued at roughly $1.9 million at the time of the incident.

Solana 기반 밈 코인 런치패드 Pump.fun은 악의적인 내부자 공격의 가장 최근 피해자가 되었으며, 그 결과 사건 당시 약 190만 달러 상당의 약 12,300 SOL이 유용되었습니다.

Insider Access, Flash Loan Abuse

내부자 접근, 단기 대출 남용

According to Pump.fun's official announcement, a former employee exploited their "privileged position" to gain unauthorized access to "withdraw authority" within the platform's systems. This illicit access allowed the perpetrator to execute a sophisticated attack utilizing flash loans from a Solana lending protocol.

Pump.fun의 공식 발표에 따르면, 전직 직원은 플랫폼 시스템 내에서 "권한 철회"에 대한 무단 액세스를 얻기 위해 자신의 "특권적 지위"를 이용했습니다. 이러한 불법 액세스를 통해 가해자는 솔라나 대출 프로토콜의 플래시 대출을 활용하여 정교한 공격을 실행할 수 있었습니다.

The former employee borrowed SOL via flash loans and then purchased targeted meme coins on Pump.fun, artificially inflating their bonding curves to reach 100%. This maneuver enabled them to drain liquidity from the bonding curves and repay the flash loans, leaving the platform with a substantial loss.

전 직원은 플래시 대출을 통해 SOL을 빌린 다음 Pump.fun에서 타겟 밈 코인을 구입하여 인위적으로 결합 곡선을 부풀려 100%에 도달했습니다. 이 방법을 통해 그들은 본딩 곡선에서 유동성을 빼내고 플래시 대출을 상환할 수 있었으며 플랫폼은 상당한 손실을 입었습니다.

Immediate Response, Platform Suspension

즉각적인 대응, 플랫폼 정지

Upon detecting the exploit, Pump.fun promptly halted trading operations and swiftly initiated contract updates to prevent further damage. Out of the platform's total liquidity of $45 million, approximately $1.9 million was compromised in the attack.

익스플로잇을 감지한 Pump.fun은 즉시 거래 운영을 중단하고 추가 피해를 방지하기 위해 신속하게 계약 업데이트를 시작했습니다. 플랫폼의 총 유동성 4,500만 달러 중 약 190만 달러가 공격으로 인해 손상되었습니다.

Reparations and Future Enhancements

배상 및 향후 개선

To compensate affected users, the Pump.fun team has pledged to replenish liquidity pools for the targeted coins with an equivalent or greater amount of SOL within 24 hours. The coins that reached 100% during the exploit will remain temporarily untradeable until liquidity pools are re-established on Raydium, a Solana lending protocol.

영향을 받은 사용자를 보상하기 위해 Pump.fun 팀은 24시간 이내에 대상 코인에 대한 유동성 풀을 동등하거나 더 많은 양의 SOL로 보충하겠다고 약속했습니다. 익스플로잇 기간 동안 100%에 도달한 코인은 솔라나 대출 프로토콜인 Raydium에서 유동성 풀이 다시 구축될 때까지 일시적으로 거래할 수 없는 상태로 유지됩니다.

The team is actively collaborating with renowned security experts to both minimize the impact of the incident and implement robust measures to prevent future vulnerabilities. They emphasized their commitment to ensuring the safety and integrity of the platform for all users.

팀은 사건의 영향을 최소화하고 향후 취약점을 방지하기 위한 강력한 조치를 구현하기 위해 유명한 보안 전문가와 적극적으로 협력하고 있습니다. 그들은 모든 사용자를 위해 플랫폼의 안전과 무결성을 보장하겠다는 약속을 강조했습니다.

Internal Insider Suspected

내부 내부자로 의심됨

Prior to Pump.fun's official announcement, Igor Igamberdiev, Head of Research at cryptocurrency market maker Wintermute, attributed the exploit to an internal private key leak and implicated X user "STACCoverflow" as a potential suspect.

Pump.fun의 공식 발표에 앞서 암호화폐 시장 제조업체인 Wintermute의 연구 책임자인 Igor Igamberdiev는 이 익스플로잇을 내부 개인 키 유출로 간주하고 X 사용자 "STACCoverflow"를 잠재적인 용의자로 지목했습니다.

Subsequently, an X user known as "Stacc" confessed to executing the exploit, criticizing the "horrible bosses" at Pump.fun and questioning their suitability within the blockchain community.

그 후, "Stacc"로 알려진 X 사용자는 Pump.fun의 "끔찍한 보스"를 비판하고 블록체인 커뮤니티 내에서의 적합성에 의문을 제기하면서 익스플로잇을 실행했다고 자백했습니다.

Wider Implications for the Meme Coin Market

Meme 코인 시장에 대한 더 넓은 의미

The Pump.fun exploit highlights the inherent risks associated with meme coins and the importance of due diligence for investors. While meme coins may offer potential for speculative gains, it is crucial to recognize their volatility and the potential for manipulation.

Pump.fun 익스플로잇은 밈 코인에 내재된 위험과 투자자를 위한 실사의 중요성을 강조합니다. 밈 코인은 투기적 이익을 얻을 가능성이 있지만, 그 변동성과 조작 가능성을 인식하는 것이 중요합니다.

The incident underscores the need for robust security measures, transparency, and accountability within the rapidly evolving meme coin market. Investors are urged to approach such investments with caution and conduct thorough research before allocating funds.

이번 사건은 빠르게 진화하는 밈 코인 시장에서 강력한 보안 조치, 투명성 및 책임의 필요성을 강조합니다. 투자자들은 이러한 투자에 주의 깊게 접근하고 자금을 할당하기 전에 철저한 조사를 수행할 것을 권장합니다.