اختر منطقتك 
زعمت أداة إنشاء عملة Solana memecoin، Pump.fun، أن موظفًا سابقًا استغل الشركة مقابل ما يقرب من 2 مليون دولار من خلال هجوم “منحنى الترابط”.
استخدم الموظف السابق “موقعه المتميز” للوصول إلى “سلطة الانسحاب” وتهديد الأنظمة الداخلية للبروتوكول، حسبما زعم موقع Pump.fun في منشور X بتاريخ 16 مايو.
تمت سرقة حوالي 1.9 مليون دولار من إجمالي 45 مليون دولار المحتفظ بها في عقود منحنى الترابط الخاصة بـ Pump.fun.
أوقفت المنصة التداول مؤقتًا ولكنها عادت للعمل الآن.
وقالت Pump.fun إن العقود الذكية الخاصة بـ Pump.fun “آمنة” وسيحصل المستخدمون المتأثرون بالحادث على “100% من السيولة” التي كانت لديهم سابقًا خلال الـ 24 ساعة القادمة.
قبل مشاركة Pump.fun، ادعى إيجور إيغامبيردييف، رئيس الأبحاث في شركة صناعة سوق العملات المشفرة Wintermute، أن الاختراق جاء من تسرب مفتاح خاص داخلي، والذي كان يشتبه في أنه مستخدم X “STACCoverflow”.
في سلسلة من منشورات X المبهمة، زعمت STACCoverflow أنها “على وشك تغيير مسار التاريخ. ن (كذا) ثم تتعفن في السجن.” وأضافوا في منشور منفصل أنهم “لا يهتمون، لقد قمت بالفعل بالاستقصاء بالكامل”.
متعلق ب: تصل قيمة Solana memecoin إلى قيمة سوقية هائلة تبلغ 328 تريليون دولار – لجميع الأسباب الخاطئة
في منشور X سابق، قالت Pump.fun إنها تتعاون مع سلطات إنفاذ القانون. ولم تذكر اسم الموظف السابق ولم ترد على الفور على طلب للتعليق.
كيف تكشفت الاختراق
وقال Pump.fun إن المستغل المزعوم استخدم القروض السريعة على بروتوكول إقراض Solana Raydium لاقتراض Solana (SOL)، والذي تم استخدامه بعد ذلك “لشراء أكبر عدد ممكن من العملات المعدنية”.
بمجرد وصول العملات إلى 100% على منحنيات الترابط الخاصة بها، يمكن للمستغل بعد ذلك الوصول إلى سيولة منحنى الترابط وسداد القروض السريعة.
تمت سرقة ما يقرب من 12300 سول، بقيمة 1.9 مليون دولار في الهجوم، الذي وقع في Pump.fun sai بين الساعة 3:21 مساءً و5:00 مساءً بالتوقيت العالمي المنسق في 16 مايو.
وقالت منصة إطلاق Solana memecoin إن المستخدمين المتأثرين بين هذه الساعات سوف يستعيدون 100% أو أكثر من السيولة الموجودة قبل الهجوم.
مجلة: 1 من كل 6 عملات ميمي أساسية جديدة عبارة عن عمليات احتيال، و91% منها بها نقاط ضعف
