元従業員がソラナに拠点を置くミームコイン・ローンチパッドから190万ドルを不正流用

CryptoPotatoによると、ソラナに拠点を置くミームコインのローンチパッドであるPump.funが、約1万2300SOL（約190万ドル相当）の不正流用を報告した。同社は、元従業員が特権的地位を悪用して引き出し権限を獲得し、この行為を行ったと述べている。さらなる損失を軽減するため、Pump.funは取引を一時停止し、契約を更新した。 元従業員は、SOLを借りてコインを購入するために、Solana貸出プロトコルのフラッシュローンを使用し、ボンディングカーブで100％まで押し上げたと報告されている。この行為により、彼らはボンディングカーブの流動性にアクセスし、フラッシュローンを返済することができました。プラットフォーム上の取引は数時間後に停止された。流動性総額4,500万ドルのうち、約190万ドルが影響を受けた。 この事件を受けて、Pump.funチームはコントラクトを再展開し、今後7日間は手数料0％で取引を再開した。同プラットフォームはまた、エクスプロイト中に100%に達したトークンは、ソラナレンディングプロトコルのRaydiumで流動性プールが展開されるまで、現在取引不可能であると指摘した。ユーザーを補償するため、チームは今後24時間以内に、影響を受けたコインの流動性プールに同額以上のSOLを補充する予定だ。 Pump.funの発表に先立ち、暗号通貨マーケットメーカーWintermuteの調査責任者であるイゴール・イガンベルディエフ氏は、ハッキングの原因を内部秘密鍵の漏洩とし、「STACCoverflow」という名前のユーザーを疑っていた。その直後、'Stacc'という名前のユーザーがエクスプロイトの実行を認め、Pump.funの元雇い主を批判した。