Pump.fun потеряла $1,9 млн в результате инсайдерской атаки

Платформа для запуска мем-токенов Pump.fun на Solana обвинила бывшего сотрудника в эксплойте с ущербом в $1,9 млн. https://t.co/uE2QNKXkIT coin migration issue post-mortemTL;DR:1. the https://t.co/uE2QNKXkIT contracts are safe. they have always been safe2. a former employee used their privileged position at the company to misappropriate ~12.3K SOL (~$1.9m)3. https://t.co/uE2QNKXkIT is…— pump.fun (@pumpdotfun) May 16, 2024 Согласно заявлению, злоумышленник использовал «привилегированное положение», чтобы получить доступ к правам на вывод средств.  Он заимствовал флэш-кредиты в SOL, на которые по максимуму скупал токены, пока они не достигнут 100% по «кривой связывания». В результате хакер получал доступ к ликвидности для погашения обязательств. Из общей суммы ликвидности в $45 млн потери составили $1,9 млн. Команда пообещала 100% компенсацию затронутым пользователям и перезапустила торговлю токенами, обнулив комиссию на следующие семь дней. «Solana-шиткоины вернулись и стали еще значимее, чем когда-либо», — говорится в заявлении. Глава отдела исследований Wintermute Игорь Игамбердиев подтвердил, что инцидент связан с компрометацией закрытых ключей и пользователем X под ником staccoverflow. 1/6It seems like @pumpdotfun lost ~2k SOL ($300k+) and a bunch of memecoins through a possible private key leakageSo let me share evidence of it👇https://t.co/yuuKYkamfZ— Igor Igamberdiev (@FrankResearcher) May 16, 2024 Напомним, член команды децентрализованной биржи Cypher под ником Hoak заявил, что присвоил часть средств, похищенных в результате эксплойта в августе 2023 года.