솔라나 기반 Pump.fun 토큰 발행 플랫폼이 정교한 플래시 대출 공격을 받았습니다.

솔라나(Solana) 기반 토큰 출시 플랫폼인 Pump.fun의 결합 곡선에 대한 플래시 대출 조작을 통해 악용된 것으로 알려졌습니다. 플랫폼의 밈 코인은 거래 과정의 허점으로 인해 결제 없이 구매되었습니다. 이후 자신의 책임을 주장한 착취자는 빌린 자금을 사용하여 결합 곡선을 채워 솔라나 밈 코인 생태계에 잠재적으로 영향을 미쳤습니다. Pump.fun은 이 시장의 주요 플레이어이고, 악용자인 Stacc은 악용으로 발생한 자금이 솔라나 커뮤니티의 선택된 토큰 및 NFT 보유자에게 분배될 것이라고 밝혔기 때문에 전문가들은 상황을 모니터링하고 있습니다.

Solana-Based Token Launch Platform Pump.fun Exploited Through Flash Loans

솔라나 기반 토큰 출시 플랫폼 Pump.fun, 플래시론으로 악용

An ongoing investigation has uncovered an audacious exploit on the Solana-based platform Pump.fun. The platform, known for facilitating token launches, has reportedly fallen victim to a sophisticated attack involving flash loans.

진행 중인 조사에서 Solana 기반 플랫폼 Pump.fun에서 대담한 익스플로잇이 발견되었습니다. 토큰 출시를 촉진하는 것으로 알려진 이 플랫폼은 플래시 대출과 관련된 정교한 공격의 희생양이 된 것으로 알려졌습니다.

Concerned voices within the crypto community raised the alarm, flagging suspicious activities on the platform. The Gotbit Hedge Fund issued a warning via social media, stating, "Pumpfun might be under attack. This wallet: [Solscan link] is buying all tokens on Pumpfun within minutes to fill bonding curve to 100%. Raydium listing stuck."

암호화폐 커뮤니티 내에서 우려되는 목소리가 경종을 울려 플랫폼에서의 의심스러운 활동을 알렸습니다. Gotbit Hedge Fund는 소셜 미디어를 통해 "Pumpfun이 공격을 받고 있을 수 있습니다. 이 지갑: [Solscan 링크]는 결합 곡선을 100% 채우기 위해 몇 분 안에 Pumpfun의 모든 토큰을 구매하고 있습니다. Raydium 목록이 중단되었습니다."라는 경고를 발행했습니다.

The perpetrator of the exploit has been identified by the pseudonym Stacc. According to social media reports, Stacc exploited a crypto loan service to acquire a substantial amount of Solana (SOL) tokens. These tokens were then used to purchase Pump.fun's meme coins without any actual payment. The exploitative nature of the transaction allowed Stacc to retain the tokens even after failing to fulfill the loan terms.

익스플로잇의 가해자는 Stacc라는 가명으로 식별되었습니다. 소셜 미디어 보도에 따르면 Stacc은 암호화폐 대출 서비스를 활용하여 상당한 양의 솔라나(SOL) 토큰을 획득했습니다. 이 토큰은 실제 결제 없이 Pump.fun의 밈 코인을 구매하는 데 사용되었습니다. 거래의 착취적 성격으로 인해 Stacc은 대출 조건을 이행하지 못한 후에도 토큰을 보유할 수 있었습니다.

"What I've been able to figure out is that only one project has gone to Raydium so far and his bag is currently worth approximately 1,000 SOL ($157,000) which he hasn't sold any yet," explained SOLCircle, a user on the social media platform X, describing the situation.

"내가 알아낼 수 있었던 것은 지금까지 단 하나의 프로젝트만이 Raydium으로 갔으며 그의 가방은 현재 약 1,000SOL($157,000)의 가치가 있으며 그는 아직 아무것도 팔지 않았다는 것입니다."라고 SOLCircle의 사용자는 설명했습니다. 상황을 설명하는 소셜 미디어 플랫폼 X.

Exploiter Admits Responsibility

착취자는 책임을 인정합니다

In a brazen admission of culpability, Stacc himself has taken ownership of the exploit through a social media post. He cited personal grievances, including the tragic loss of his mother, as contributing factors to his motivation.

Stacc는 뻔뻔스럽게 과실을 인정하면서 소셜 미디어 게시물을 통해 악용의 소유권을 얻었습니다. 그는 자신의 동기를 부여한 요인으로 어머니의 비극적인 상실을 포함한 개인적인 불만을 언급했습니다.

Market Fallout

시장 낙진

Experts are expressing concern over the potential repercussions of this exploit on Solana's meme coin ecosystem. Pump.fun is regarded as a prominent player in this market, and the breach raises concerns about the stability and trustworthiness of the sector.

전문가들은 이러한 악용이 솔라나의 밈 코인 생태계에 미칠 잠재적인 영향에 대해 우려를 표명하고 있습니다. Pump.fun은 이 시장에서 두드러진 플레이어로 간주되며 이번 침해로 인해 해당 부문의 안정성과 신뢰성에 대한 우려가 제기되었습니다.

"This event could have far-reaching consequences for the meme coin market on Solana," noted industry analyst Jared Williams. "Investors may become wary of participating in projects that rely on bonding curves, given the demonstrated vulnerability to manipulation."

업계 분석가인 Jared Williams는 “이번 사건은 솔라나의 밈 코인 시장에 광범위한 영향을 미칠 수 있습니다.”라고 말했습니다. "투자자들은 조작에 대한 취약성이 입증되었기 때문에 결합 곡선에 의존하는 프로젝트에 참여하는 것을 경계할 수 있습니다."

Distribution of Exploited Funds

활용자금 분배

Remarkably, Stacc has reportedly indicated that the funds acquired through the exploit will be redistributed to select token and NFT holders in the Solana community.

놀랍게도 Stacc은 이 익스플로잇을 통해 획득한 자금이 솔라나 커뮤니티의 선택된 토큰 및 NFT 보유자에게 재분배될 것이라고 밝혔습니다.

"And so this wee lil script is sending the remaining balances of bonding curves via pRNG to 1. slerf holders 2. stacc holders 3. saga holders 4. risklol holders," wrote Stacc, explaining the distribution plan. "This ~80m airdrop may cause a Solana fork n it may cause an awful lot of sourpuss rich kids everywhere but it certainly stops the evil here."

"그래서 이 작은 스크립트는 pRNG를 통해 1. slerf 보유자 2. stacc 보유자 3. saga 보유자 4. Risklol 보유자에게 결합 곡선의 나머지 잔액을 보냅니다."라고 Stacc는 배포 계획을 설명했습니다. "약 80m에 달하는 이 에어드롭은 솔라나 포크를 유발할 수도 있고, 여기저기서 엄청나게 많은 부자 아이들을 유발할 수도 있지만 여기서는 확실히 악을 막을 수 있습니다."

Ongoing Investigation and Community Response

지속적인 조사 및 커뮤니티 대응

The Pump.fun team and the wider crypto community are closely monitoring the situation, assessing the full implications of the exploit and exploring potential countermeasures.

Pump.fun 팀과 광범위한 암호화 커뮤니티는 상황을 면밀히 모니터링하고 악용의 전체 의미를 평가하고 잠재적인 대책을 모색하고 있습니다.

"We are aware of the recent incident involving Pump.fun and are actively investigating the matter," stated a spokesperson for the Pump.fun team. "We are committed to protecting our users and ensuring the integrity of our platform."

Pump.fun 팀 대변인은 "우리는 최근 Pump.fun과 관련된 사건을 인지하고 있으며 해당 문제를 적극적으로 조사하고 있습니다"라고 밝혔습니다. "우리는 사용자를 보호하고 플랫폼의 무결성을 보장하기 위해 최선을 다하고 있습니다."

The exploit has sparked a lively debate within the blockchain community, with experts and enthusiasts discussing the implications of bonding curve manipulation and the need for enhanced security measures.

이 공격은 블록체인 커뮤니티 내에서 전문가와 열광적인 지지자들이 결합 곡선 조작의 의미와 강화된 보안 조치의 필요성을 논의하는 등 활발한 논쟁을 불러일으켰습니다.

"This incident underscores the challenges of balancing innovation with risk management in decentralized finance," said Adam Back, CEO of Blockstream. "Developers and investors alike must remain vigilant against such attacks and work together to strengthen the resilience of the ecosystem."

Blockstream의 CEO인 Adam Back은 "이번 사건은 분산형 금융에서 혁신과 위험 관리의 균형을 맞추는 과제를 강조합니다."라고 말했습니다. "개발자와 투자자 모두 이러한 공격에 대해 경계하고 생태계의 탄력성을 강화하기 위해 협력해야 합니다."

As the investigation continues, it remains to be seen whether the Pump.fun exploit will prompt regulatory scrutiny or inspire new approaches to protect crypto platforms from similar vulnerabilities.

조사가 계속됨에 따라 Pump.fun 익스플로잇이 규제 조사를 촉발할 것인지, 아니면 유사한 취약점으로부터 암호화폐 플랫폼을 보호하기 위한 새로운 접근 방식을 영감을 줄 것인지는 아직 알 수 없습니다.