Бывший сотрудник использует pump.fun и присваивает почти 2 миллиона долларов с помощью атаки Bonding Curve
Summary:
pump.fun, инструмент для создания мемкоинов Solana, сообщил, что бывший сотрудник воспользовался их системой, украв почти 2 миллиона долларов с помощью атаки «кривой связи». Около 1,9 миллиона долларов было украдено из контрактов фирмы на общую сумму 45 миллионов долларов. После атаки торги были временно приостановлены, но с тех пор возобновились. Компания уверяет, что смарт-контракты остаются в безопасности, а ликвидность пострадавших пользователей будет полностью восстановлена. Флэш-займ токенов Solana (SOL) позволил осуществить взлом, в результате чего было украдено около 12 300 SOL (на сумму 1,9 миллиона долларов). Платформа мемкоинов Solana обещает полное восстановление ликвидности для пострадавших пользователей.
pump.fun, инструмент для создания мемкоинов на платформе Solana, показал, что бывший работник воспользовался слабостью внутренней системы, чтобы присвоить сумму около 2 миллионов долларов с помощью метода «кривой бондинга». Этот человек смог злоупотребить своей ролью в организации, чтобы обеспечить себе возможность вывода средств, объяснила компания в заявлении от 16 мая. Из $45 млн, содержащихся в контрактах фирмы по облигациям, примерно $1,9 млн были незаконно выведены. Несмотря на это затруднительное положение, pump.fun заверили, что торги, которые были временно приостановлены, возобновились. Фирма также успокоила своих клиентов, заявив, что их смарт-контракты остаются в безопасности, и выразив свое обязательство полностью восполнить ликвидность пострадавших пользователей на следующий день.
Глава исследовательского отдела Wintermute Игорь Игамбердиев ранее предположил, что вторжение произошло в результате утечки внутреннего закрытого ключа, намекая на пользователя, известного как «STACCoverflow», в качестве возможного нарушителя. В загадочных онлайн-сообщениях «STACCoverflow» намекал на деструктивные действия и возможное тюремное заключение, выражая безразличие к разоблачению.
До этих событий pump.fun сообщила, что сотрудничает с правоохранительными органами для расследования этого вопроса, однако воздержалась от разглашения личности бывшего работника. Компания пока не ответила на запросы о дополнительных комментариях.
pump.fun предоставила объяснение последовательности событий, которые развернулись во время взлома: обвиняемый злоумышленник использовал флэш-займы на протоколе кредитования Solana Raydium для обеспечения токенов Solana (SOL). Заемные токены затем были использованы для покупки множества монет. Когда стоимость монет достигала 100% на соответствующих кривых связи, у мародера была возможность слить ликвидность кривой и погасить свои флэш-кредиты. Общая сумма украденных в результате атаки составляет 12 300 токенов SOL, что составляет 1,9 миллиона долларов. Этот инцидент якобы произошел 16 мая между 15:21 и 17:00 UTC. Платформа мемкоинов Solana пообещала пострадавшим пользователям полное или большее восстановление ликвидности, которая у них была до атаки.
Published At
5/17/2024 3:17:49 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.