전직 직원, 솔라나 기반 밈 코인 런치패드에서 190만 달러 유용

크립토포테이토에 따르면 솔라나 기반 밈 코인 런치패드인 펌프닷펀이 약 190만 달러에 해당하는 약 12,300 SOL의 도용을 신고했습니다. 펌프펀은 전직 직원이 자신의 특권적인 지위를 악용하여 출금 권한을 얻고 이러한 행위를 저질렀다고 밝혔습니다. 펌프닷펀은 추가 손실을 줄이기 위해 거래를 중단하고 계약을 업데이트했습니다. 전 직원은 솔라나 대출 프로토콜에서 플래시 대출을 사용하여 SOL을 빌리고 코인을 구매하여 채권 곡선을 100%까지 끌어올린 것으로 알려졌습니다. 이를 통해 본딩 곡선 유동성에 접근하여 플래시 대출을 상환할 수 있었습니다. 몇 시간 후 플랫폼의 거래가 중단되었습니다. 총 유동성 4,500만 달러 중 약 190만 달러가 영향을 받았습니다. 이 사고에 대응하여 펌프닷펀 팀은 계약을 재배치하고 향후 7일간 수수료 0%로 거래를 재개했습니다. 또한 플랫폼은 익스플로잇으로 인해 100%에 도달한 토큰은 현재 솔라나 대출 프로토콜인 레이디움에 유동성 풀이 배치될 때까지 거래할 수 없다고 밝혔습니다. 사용자들에게 보상을 제공하기 위해 팀은 향후 24시간 이내에 영향을 받은 코인의 유동성 풀을 동일하거나 더 많은 양의 SOL로 보충할 계획입니다. 펌프닷펀의 발표에 앞서 암호화폐 마켓 메이커 윈터뮤트(Wintermute)의 리서치 책임자 이고르 이감베르디예프는 이번 해킹을 내부 개인 키 유출로 추정하며 'STACCoverflow'라는 이름의 사용자를 의심했습니다. 얼마 지나지 않아 'Stacc'라는 사용자가 익스플로잇을 실행한 사실을 시인하며 펌프닷펀의 전 고용주를 비판했습니다.