Pump.fun Эксплойт: бывший сотрудник украл 1,9 миллиона $ в токенах SOL

Last Updated:
 Pump.fun Exploit: Ex-Employee Steals $1.9M in SOL Tokens
  • Pump.fun возобновил торговлю после недавнего эксплойта платформы.
  • Проект memecoin идентифицировал бывшего сотрудника, который стоит за недавним эксплойтом.
  • Команда проекта обозначила новые протоколы для пользователей, заверив их в безопасности средств.

Pump.fun, платформа для запуска мемкоинов на блокчейне Solana, возобновила работу после недавнего эксплойта, в результате которого было украдено почти 1,9 миллиона $. Команда Pump.fun приписала нападение бывшему сотруднику, который злоупотребил своим привилегированным доступом к незаконно присвоенным средствам.

В процессе злоумышленник воспользовался своим привилегированным положением в компании, чтобы незаконно присвоить почти 12 300 SOL, что эквивалентно почти 1,9 миллиона $. Команда подтвердила, что нормальная работа возобновилась, а средства пользователей находятся в безопасности. Они также внедрили обновления безопасности, чтобы предотвратить подобные атаки в будущем.

После возобновления услуг Pump.fun сообщили пользователям, что они могут запускать новые монеты на платформе и торговать любой монетой, которая не достигла 100% в течение определенного интервала. В качестве компенсации команда проекта мемкоин пообещала, что любая монета, достигшая 100% в течение указанного периода, будет запущена на Raydium не менее чем со 100% своей первоначальной ликвидности. В настоящее время платформа предлагает льготный период с отменой торговых комиссий и дополнительной ликвидностью для определенных мемкоинов.

Между тем, команда сообщила пользователям, что обновила контракты, чтобы помешать злоумышленнику выкачивать больше средств. Команда проекта также приостановила торговую деятельность, запретила пользователям покупать или продавать, а также приостановила миграцию средств в Raydium.Инцидент вызвал опасения по поводу безопасности платформ мемкоинов и потенциальных инсайдерских угроз. Игорь Игамбердиев, руководитель исследовательского отдела Wintermute, ранее высказывал подозрения в инсайдерской работе в социальных сетях.

Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.