Pump.fun 遭攻击损失近 200 万美元，幕后黑手竟是前员工

基于 Solana 的迷因币市场、发币工具 Pump.fun 今（17）日凌晨爆发骇客攻击，损失近 200 万美元，导致平台一度暂停交易，而这一切竟是前员工挟怨而展开的报复行为。   

基于 Solana 的迷因币市场、发币工具 Pump.fun 今（17）日凌晨爆发骇客攻击，损失近 200 万美元，导致平台一度暂停交易，而这一切竟是前员工挟怨而展开的报复行为。

Pump.fun 官方团队清晨发文表示，这位前员工利用「职务之便」非法获得「提款权限」，从该协议的 Bonding Curve 合约中盗取 190 万美元。

Pump.fun 指出，前员工先是透过 Solana 借贷协议，使用闪电贷借入足够的 SOL，然后再买进大量迷因币，以此填满这些代币的 Bonding Curve LP 底池（填满后才能上架到 Raydium），然而当池子被填满后，他随即就抽走了原先转入的 SOL 以偿还闪电贷，导致这些迷因币无法上架到 Raydium 。

Pump.fun 表示，Bonding Curve 合约中持有总计 4,500 万美元，其中约有 12,300 枚 SOL（190 万美元）被盗。

虽然该平台一度暂停交易，但现已恢复正常运作。团队表示，Pump.fun 智能合约「是安全的」，受事件波及的用户将在未来 24 小时内获得赔偿。

实际上在事发后的数分钟内，就有一名 Pump.fun 前员工的 Twitter 帐号发文承认自己就是攻击者，甚至直言「不害怕入狱」，并且开始把被盗资金随机空投给一些 Solana 代币、 NFT 的持有者。

攻击者指出，他已经为 Pump.fun 工作了几周，觉得该公司「的管理很糟糕」，并且他对公司领导层怀有「私人恩怨」，而当被问及为何要发动攻击时，他也是直言不讳说，「我只是想摧毁 Pump.fun，因为这是值得做的事情」。

life without parole. Sticking this here now: if stacc winds up dead, it was not a suicide :). I will tell you this: /x

— 🔥🪂staccoverflow ; j'arrête ; (@STACCoverflow) May 16, 2024

他表示，「Pump.fun 无意中伤害了人们很长一段时间」，且自己观察到该公司正处于下滑趋势，并在他的帮助下加速了这个过程。

Pump.fun 是一个基于 Solana 的迷因币发币工具及社群平台，可以支援用户在没有任何开发经验的情况下，以极低的成本（0.02SOL）部署发行代币。自 2024 年 1 月上线以来，目前已累积发行超过 46 万个代币。截至 5 月 9 日，Pump.fun 的累计收入已超过 1,700 万美元（收取 1% 的交易手续费）。

基于 Solana 的迷因币市场、发币工具 Pump.fun 今（17）日凌晨爆发骇客攻击，损失近 200 万美元，导致平台一度暂停交易，而这一切竟是前员工挟怨而展开的报复行为。

Pump.fun 官方团队清晨发文表示，这位前员工利用「职务之便」非法获得「提款权限」，从该协议的 Bonding Curve 合约中盗取 190 万美元。

Pump.fun 指出，前员工先是透过 Solana 借贷协议，使用闪电贷借入足够的 SOL，然后再买进大量迷因币，以此填满这些代币的 Bonding Curve LP 底池（填满后才能上架到 Raydium），然而当池子被填满后，他随即就抽走了原先转入的 SOL 以偿还闪电贷，导致这些迷因币无法上架到 Raydium 。

Pump.fun 表示，Bonding Curve 合约中持有总计 4,500 万美元，其中约有 12,300 枚 SOL（190 万美元）被盗。

虽然该平台一度暂停交易，但现已恢复正常运作。团队表示，Pump.fun 智能合约「是安全的」，受事件波及的用户将在未来 24 小时内获得赔偿。

实际上在事发后的数分钟内，就有一名 Pump.fun 前员工的 Twitter 帐号发文承认自己就是攻击者，甚至直言「不害怕入狱」，并且开始把被盗资金随机空投给一些 Solana 代币、 NFT 的持有者。

攻击者指出，他已经为 Pump.fun 工作了几周，觉得该公司「的管理很糟糕」，并且他对公司领导层怀有「私人恩怨」，而当被问及为何要发动攻击时，他也是直言不讳说，「我只是想摧毁 Pump.fun，因为这是值得做的事情」。

life without parole. Sticking this here now: if stacc winds up dead, it was not a suicide :). I will tell you this: /x

— 🔥🪂staccoverflow ; j'arrête ; (@STACCoverflow) May 16, 2024

他表示，「Pump.fun 无意中伤害了人们很长一段时间」，且自己观察到该公司正处于下滑趋势，并在他的帮助下加速了这个过程。

Pump.fun 是一个基于 Solana 的迷因币发币工具及社群平台，可以支援用户在没有任何开发经验的情况下，以极低的成本（0.02SOL）部署发行代币。自 2024 年 1 月上线以来，目前已累积发行超过 46 万个代币。截至 5 月 9 日，Pump.fun 的累计收入已超过 1,700 万美元（收取 1% 的交易手续费）。