Były pracownik Pump.fun ukradł 1,9 mln USD. Platforma wstrzymała handel na kilka godzin 

Zemsta na kadrze zarządzającej w pracy weszła właśnie na nowy poziom. Jeden z byłych (już) pracowników Pump.fun wykorzystał swoją uprzywilejowaną pozycję i zyskał nielegalny dostęp do wypłaty środków. Nie była to jednak typowa kradzież, ponieważ wykorzystał on także pożyczki flash z pożyczkowego protokołu Solany. W wyniku działań pracownika Pump.fun wstrzymało wczoraj handel. Historia ma jednak niecodzienny zwrot akcji.

Pump.fun w tarapatach – wszystko przez byłego pracownika

Na samym początku warto nadmienić, że Pump.fun jest platformą działającą na blockchainie Solany, która pozwala użytkownikom tworzyć nowe tokeny za minimalną opłatą symbolicznych kilku USD. Złodziejski rajd byłego pracownika Pump.fun rozpoczął się 16 maja o godzinie 17:21 czasu polskiego, według oświadczenia firmy. To właśnie wtedy mężczyzna uzyskał dostęp do uprawnień administratora, co finalnie doprowadziło do przywłaszczenia 12 300 tokenów SOL o wartości około 1,9 mln USD.

Kradzież ta była jednak o wiele bardziej wyrafinowana i skomplikowana. Były pracownik uzyskał dostęp do wypłaty środków i wykorzystał pożyczki flash z protokołu pożyczkowego Solany. Pożyczone tokeny SOL wykorzystał do wykupienia dużej ilości memecoinów, aż ich krzywe bondingu osiągnęły 100%. Dzięki temu oszust mógł uzyskać płynność potrzebną do spłaty pożyczek flash. W wyniku jego działań z 45 mln USD płynności, wyparowało około 1,9 mln USD.

O godzinie 19:00 platforma wstrzymała cały handel na Pump.fun i poinformowała o zniknięciu 1,9 mln USD. Aby wyrównać straty użytkowników, firma zasiliła pulę płynności dla każdej poszkodowanej monety kwotą SOL równą lub większą od tej, którą posiadała w momencie ataku. Dodatkowo prowizje od handlu zostaną obniżone do 0% na najbliższych 7 dni.

https://t.co/uE2QNKXkIT coin migration issue post-mortem

TL;DR:

1. the https://t.co/uE2QNKXkIT contracts are safe. they have always been safe
2. a former employee used their privileged position at the company to misappropriate ~12.3K SOL (~$1.9m)
3. https://t.co/uE2QNKXkIT is…

— pump.fun (@pumpdotfun) May 16, 2024

Złodziej chwali się swoimi działaniami na portalu X?!

Kiedy zespół Pump.fun próbował ugasić pożar wywołany działaniami byłego pracownika, ten postanowił pochwalić się swoim atakiem na portalu X. Użytkownik o pseudonimie „Stacc” przyznał się do przeprowadzenia ataku. W serii tweedów Stacc wyraził dezaprobatę wobec swoich „okropnych szefów”, czyli osób stojących za Pump.fun. Stacc stwierdził, że:

To nie ten typ ludzi, których chcesz widzieć na czele branży blockchain

Inny użytkownik X, @valerio_eth, który twierdzi, że był pierwszym zatrudnionym inżynierem w Pump.fun oświadczył, że pracował z Stacc’iem osobiście. Zwrotem akcji w całej tej sytuacji jest fakt, że Stacc stworzył wczoraj własnego memecoina na blockchainie Solany, którego inspiracją jest jego wczorajszy atak. Kapitalizacja tokena Flash Stacc Attack (FSA), czyli memecoina stworzonego późnym wieczorem w czwartek 16 maja, wynosi na obecną chwilę 211 000 USD, według danych serwisu DEX Screener.