时间:2024-05-20|浏览:216
5 月 17 日,据社区反馈,pump.fun 疑似遭遇攻击,攻击者通过漏洞可无限参与该平台发布的 meme 币。截止发稿,Phantom 钱包已暂时屏蔽 pump.fun 项目官网。随后,Pump.fun 在 X 的一篇帖子中表示,团队意识到合约已被泄露,并且正在进行调查。
5 月 17 日,pump.fun 发布最新事件进展,表示其合约是安全的,攻击事件系一名前员工利用其在公司的特权位置盗用约 12300 枚 SOL(约 190 万美元)。目前,pump.fun 团队已重新部署了合约,并将未来 7 天内交易将恢复。为补偿用户,pump.fun 团队将在接下来的 24 小时内为在 UTC 时间 15:21 后每个受影响的代币注入大于或等于该代币的 SOL 流动性。
或为内部人员作案,只因「谈恋爱被发现」?
Wintermute 研究主管 Lgor Lamberdiev 发文表示,pump.fun 疑似私钥泄露导致被攻击,攻击者共盗取 2000 枚 SOL 和大量 MEME 币。
Lamberdiev 解释,5PXxuZ 是 Pump 的服务账户,主要用于将流动性从 pump.fun 联合曲线转移到 Raydium。其流程一般是需要有人进行最后一笔交易并添加足够流动性来部署 Raydium 池,随后 5PXxuZ 从曲线中撤回所有流动性,并将其加至 Raydium 中。
而在此次攻击事件中,其流程变为交易者开启 129 SOL 的闪电贷来购买 meme 代币,以此让 5PXxuZ 从联合曲线中提取流动性,随后偿还闪电贷,而 Raydium 上却无法创建流动性池。
有意思的是,5PXxuZ 是所有攻击交易的联合签名人,因此 Lamberdiev 认为尽管存在内部人员作案的可能,但这至少说明团队私钥已被泄露。
而此次事件的幕后攻击者也似乎十分高调,X 用户名 @STACCoverflow 的用户在 X 发推文表示自己「即将改变历史进程」。另外,他在推文中暗示自己不打算保留被盗的资金,而是计划将联合曲线的剩余余额转让给部分代币用户。
还有 X 用户 @gucciprayers 表示,此次事件是因为 2 个 pump.fun 的开发者相爱了,在被创始人发现后「威胁要通过发 meme 的形式揭露他们的秘密」,导致其中一个人惊慌失措并入侵了平台以阻止该 meme 被部署。当然,这一说法的真实性尚未经过证实。
pump.fun 早就赚麻了
作为一个专门炒 Meme 的平台,Pump.fun 最初是为 Solana 推出的。在该平台上,人们可以以低于 2 美元的成本价部署代币。目前,Pump.fun 也许已经是 Solana 生态上流量最大的 Memecoin 平台,并增加了对以太坊 L2 Blast 的支持。
由于推出 Meme 的成本极低,因此每天都有大量新的交易对在去中心化交易所上市,这使得它成为一个快节奏的领域。但也正因如此,大多数 Meme 项目的平均寿命往往在 24 小时甚至更短,这主要是因为不良行为者试图利用这种狂热,通过精心策划骗局和营销来欺骗雄心勃勃、毫无戒心的投资者。
根据 dune 数据显示,pump.fun 的协议总收入已经达到 147,661SOL,约 2158 万美元。作为今年 1 月份启动的项目,pump.fun 的现金流收益无疑是很高的。
Solana 土狗季结束了?
pump.fun 被盗后,社区就这款 meme 发行产品的讨论颇多,许多用户表示,自己「很少在平台上赚到钱」。X 用户 @YeruiZhang 表示 pump.fun 的出现是「Sol 土狗季的一个终点,给人的感觉像是 Blur 之于 ETH NFT」,这一观点尤其引起社区的热烈讨论。
@YeruiZhang 认为,pump.fun 让 Solana 上的 meme 可交易范围从百万甚至千万美元级别下降到十万美元级别,虽然有少数成功案例,但 pump.fun 的出现使得 meme 币博弈的起点更低,增加了早期控盘的难度。另外大量同名 meme 币的出现也会使用户在买到错误的 meme 后续消耗对「接盘」的情绪。
而 @tradergirlsuki 则不认为这是 meme 币的结束,并表示之后会有新的、高质量的发币机制,以及其他类别资产的链上发行。
@tradergirlsuki 认为,早期控盘对于 meme 的起盘很重要,筹码不在手中则很难起盘。而 pump.fun 让散户难以赚到钱,那么市场自然会去寻找找新的途径,「冲土狗,找 alpha 是永恒不变的命题」。
目前,pump.fun 团队已重新部署了合约,并将未来 7 天内交易将恢复。为补偿用户,pump.fun 团队将在接下来的 24 小时内为在 UTC 时间 15:21 后每个受影响的代币注入大于或等于该代币的 SOL 流动性。Solana 的 meme 季狂欢是否会就此结束?生态内还会不会有新的「pump.fun」替代者,值得我们持续地关注下去。