Theo Odaily, một cựu nhân viên của Pump.fun, được xác định là Jarett Dunn, đã bị bắt và buộc tội ở Anh vì bị cáo buộc thực hiện một cuộc tấn công mạng khiến công ty thiệt hại 1,9 triệu USD. Dunn, người đã sử dụng tên người dùng 'STACCoverflow', đã nhận trách nhiệm về vụ tấn công vào ngày 16 tháng 5. Anh ta được cho là đã lợi dụng 'vị trí đặc quyền' của mình để có quyền truy cập vào quyền rút tiền, từ đó làm gián đoạn hệ thống.
Trong một loạt bài đăng trên một tài khoản khác vào ngày 18 tháng 5, Dunn khai rằng anh ta bị giam giữ qua đêm vì nhóm Pump.fun cáo buộc anh ta ăn cắp 2 triệu USD và âm mưu đánh cắp thêm 80 triệu USD. Ông nói thêm rằng ông đã được tại ngoại và hiện đang được điều trị sức khỏe tâm thần.
Trước đây, Pump.fun đã tuyên bố rằng cuộc tấn công được thực hiện bởi một nhân viên cũ, người đã lấy được quyền rút tiền một cách bất hợp pháp bằng cách sử dụng vị trí đặc quyền của anh ta trong công ty. Sau đó, cá nhân này đã thực hiện một cuộc tấn công cho vay nhanh bằng giao thức cho vay, đánh cắp khoảng 12.300 SOL, tương đương khoảng 1,9 triệu USD.