هجوم الموظف السابق "منحنى الترابط" بقيمة 1.9 مليون دولار على أداة Solana Memecoin ، Pump.fun
Summary:
كلف هجوم "منحنى الترابط" من قبل موظف سابق pump.fun ، أداة إنشاء Solana memecoin ، ما يقرب من 1.9 مليون دولار. أدى الاستغلال ، الذي تضمن قروضا سريعة والتلاعب بالأنظمة الداخلية للشركة ، إلى تعليق مؤقت للتداول. ومع ذلك ، pump.fun مطمئنا إلى أن العقود الذكية تظل آمنة وسيتم تعويض المستخدمين المتأثرين بالكامل. كان المبلغ المسروق جزءا من إجمالي 45 مليون دولار في اتفاقيات منحنى الترابط الخاصة ب pump.fun. تتعاون الشركة الآن مع سلطات إنفاذ القانون في التحقيقات المتعلقة بالهجوم.
كشفت Pump.fun، وهي أداة لإنشاء memecoins على Solana، أنها وقعت ضحية لهجوم «منحنى الترابط» بقيادة موظف سابق، استغل موقعه المتميز للوصول إلى سلطة السحب والتلاعب بأنظمة البروتوكول. حدث هذا في حادث تم الإبلاغ عنه في 16 مايو ، حيث تم سحب ما يقرب من 1.9 مليون دولار من إجمالي 45 مليون دولار الواردة في اتفاقيات منحنى الترابط الخاصة ب pump.fun. كإجراء استرداد ، تم تعليق التداول لفترة ولكن تم استئنافه في النهاية. طمأنة مستخدميها ، ذكرت pump.fun أن عقودها الذكية تظل آمنة وسيتم تعويض أي خسائر يتم تكبدها بالكامل في اليوم التالي. رئيس أبحاث Wintermute ، إيغور إيغامبيردييف ، تناغم قبل الكشف عن pump.fun ، وعزا الخرق إلى تسرب مفتاح خاص داخلي ، ربما يكون مرتبطا بالمستخدم "STACCoverflow". أشار الجاني المفترض إلى أفعاله عبر رسائل مشفرة بينما أظهر تجاهلا تاما للعواقب. أبلغت Pump.fun عن تورطها في إنفاذ القانون لكنها حجبت هوية الموظف السابق ولم تستجب بعد لطلبات التعليق. تتضمن تفاصيل الخرق استخدام الجاني لبروتوكول إقراض Solana ، Raydium ، لتنفيذ قروض فلاش والحصول على أكبر عدد ممكن من العملات المعدنية. عند تحقيق ضربة بنسبة 100٪ على منحنيات الترابط ذات الصلة ، تمكن الجاني من الوصول إلى السيولة فيها وسداد القروض السريعة. تشير التقديرات إلى أن حوالي 12،300 SOL ، أي ما يعادل 1.9 مليون دولار ، فقدوا في الهجوم ، الذي وقع بين الساعة 3:21 مساء و 5:00 مساء بالتوقيت العالمي المنسق في 16 مايو. Pump.fun أكد للمستخدمين المتأثرين خلال هذه الأوقات أنه سيتم تعويضهم بالكامل ، أو ربما أكثر ، من السيولة التي كانت لديهم قبل الاختراق. كملاحظة تحذيرية ، تم الإبلاغ عن أن واحدة من كل ست عملات ميم أساسية احتيالية ، مع وجود 91٪ تظهر نقاط ضعف.
Published At
5/17/2024 3:17:00 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.