5 月 17 日，據(jù)社區(qū)反饋，pump.fun 疑似遭遇攻擊，攻擊者通過(guò)漏洞可無(wú)限參與該平臺(tái)發(fā)布的 meme 幣。截止發(fā)稿，Phantom 錢(qián)包已暫時(shí)屏蔽 pump.fun 項(xiàng)目官網(wǎng)。隨后，Pump.fun 在 X 的一篇帖子中表示，團(tuán)隊(duì)意識(shí)到合約已被泄露，并且正在進(jìn)行調(diào)查。

5 月 17 日，pump.fun 發(fā)布最新事件進(jìn)展，表示其合約是安全的，攻擊事件系一名前員工利用其在公司的特權(quán)位置盜用約 12300 枚 SOL（約 190 萬(wàn)美元）。目前，pump.fun 團(tuán)隊(duì)已重新部署了合約，并將未來(lái) 7 天內(nèi)交易將恢復(fù)。為補(bǔ)償用戶(hù)，pump.fun 團(tuán)隊(duì)將在接下來(lái)的 24 小時(shí)內(nèi)為在 UTC 時(shí)間 15:21 后每個(gè)受影響的代幣注入大于或等于該代幣的 SOL 流動(dòng)性。

或?yàn)閮?nèi)部人員作案，只因「談戀愛(ài)被發(fā)現(xiàn)」？

Wintermute 研究主管 Lgor Lamberdiev 發(fā)文表示，pump.fun 疑似私鑰泄露導(dǎo)致被攻擊，攻擊者共盜取 2000 枚 SOL 和大量 MEME 幣。

Lamberdiev 解釋?zhuān)?PXxuZ 是 Pump 的服務(wù)賬戶(hù)，主要用于將流動(dòng)性從 pump.fun 聯(lián)合曲線(xiàn)轉(zhuǎn)移到 Raydium。其流程一般是需要有人進(jìn)行最后一筆交易并添加足夠流動(dòng)性來(lái)部署 Raydium 池，隨后 5PXxuZ 從曲線(xiàn)中撤回所有流動(dòng)性，并將其加至 Raydium 中。

而在此次攻擊事件中，其流程變?yōu)榻灰渍唛_(kāi)啟 129 SOL 的閃電貸來(lái)購(gòu)買(mǎi) meme 代幣，以此讓 5PXxuZ 從聯(lián)合曲線(xiàn)中提取流動(dòng)性，隨后償還閃電貸，而 Raydium 上卻無(wú)法創(chuàng)建流動(dòng)性池。

有意思的是，5PXxuZ 是所有攻擊交易的聯(lián)合簽名人，因此 Lamberdiev 認(rèn)為盡管存在內(nèi)部人員作案的可能，但這至少說(shuō)明團(tuán)隊(duì)私鑰已被泄露。

而此次事件的幕后攻擊者也似乎十分高調(diào)，X 用戶(hù)名 @STACCoverflow 的用戶(hù)在 X 發(fā)推文表示自己「即將改變歷史進(jìn)程」。另外，他在推文中暗示自己不打算保留被盜的資金，而是計(jì)劃將聯(lián)合曲線(xiàn)的剩余余額轉(zhuǎn)讓給部分代幣用戶(hù)。

還有 X 用戶(hù) @gucciprayers 表示，此次事件是因?yàn)?2 個(gè) pump.fun 的開(kāi)發(fā)者相愛(ài)了，在被創(chuàng)始人發(fā)現(xiàn)后「威脅要通過(guò)發(fā) meme 的形式揭露他們的秘密」，導(dǎo)致其中一個(gè)人驚慌失措并入侵了平臺(tái)以阻止該 meme 被部署。當(dāng)然，這一說(shuō)法的真實(shí)性尚未經(jīng)過(guò)證實(shí)。

pump.fun 早就賺麻了

作為一個(gè)專(zhuān)門(mén)炒 Meme 的平臺(tái)，Pump.fun 最初是為 Solana 推出的。在該平臺(tái)上，人們可以以低于 2 美元的成本價(jià)部署代幣。目前，Pump.fun 也許已經(jīng)是 Solana 生態(tài)上流量最大的 Memecoin 平臺(tái)，并增加了對(duì)以太坊 L2 Blast 的支持。

由于推出 Meme 的成本極低，因此每天都有大量新的交易對(duì)在去中心化交易所上市，這使得它成為一個(gè)快節(jié)奏的領(lǐng)域。但也正因如此，大多數(shù) Meme 項(xiàng)目的平均壽命往往在 24 小時(shí)甚至更短，這主要是因?yàn)椴涣夹袨檎咴噲D利用這種狂熱，通過(guò)精心策劃騙局和營(yíng)銷(xiāo)來(lái)欺騙雄心勃勃、毫無(wú)戒心的投資者。

根據(jù) dune 數(shù)據(jù)顯示，pump.fun 的協(xié)議總收入已經(jīng)達(dá)到 147,661SOL，約 2158 萬(wàn)美元。作為今年 1 月份啟動(dòng)的項(xiàng)目，pump.fun 的現(xiàn)金流收益無(wú)疑是很高的。

Solana 土狗季結(jié)束了？

pump.fun 被盜后，社區(qū)就這款 meme 發(fā)行產(chǎn)品的討論頗多，許多用戶(hù)表示，自己「很少在平臺(tái)上賺到錢(qián)」。X 用戶(hù) @YeruiZhang 表示 pump.fun 的出現(xiàn)是「Sol 土狗季的一個(gè)終點(diǎn)，給人的感覺(jué)像是 Blur 之于 ETH NFT」，這一觀(guān)點(diǎn)尤其引起社區(qū)的熱烈討論。

@YeruiZhang 認(rèn)為，pump.fun 讓 Solana 上的 meme 可交易范圍從百萬(wàn)甚至千萬(wàn)美元級(jí)別下降到十萬(wàn)美元級(jí)別，雖然有少數(shù)成功案例，但 pump.fun 的出現(xiàn)使得 meme 幣博弈的起點(diǎn)更低，增加了早期控盤(pán)的難度。另外大量同名 meme 幣的出現(xiàn)也會(huì)使用戶(hù)在買(mǎi)到錯(cuò)誤的 meme 后續(xù)消耗對(duì)「接盤(pán)」的情緒。

而 @tradergirlsuki 則不認(rèn)為這是 meme 幣的結(jié)束，并表示之后會(huì)有新的、高質(zhì)量的發(fā)幣機(jī)制，以及其他類(lèi)別資產(chǎn)的鏈上發(fā)行。

@tradergirlsuki 認(rèn)為，早期控盤(pán)對(duì)于 meme 的起盤(pán)很重要，籌碼不在手中則很難起盤(pán)。而 pump.fun 讓散戶(hù)難以賺到錢(qián)，那么市場(chǎng)自然會(huì)去尋找找新的途徑，「沖土狗，找 alpha 是永恒不變的命題」。

目前，pump.fun 團(tuán)隊(duì)已重新部署了合約，并將未來(lái) 7 天內(nèi)交易將恢復(fù)。為補(bǔ)償用戶(hù)，pump.fun 團(tuán)隊(duì)將在接下來(lái)的 24 小時(shí)內(nèi)為在 UTC 時(shí)間 15:21 后每個(gè)受影響的代幣注入大于或等于該代幣的 SOL 流動(dòng)性。Solana 的 meme 季狂歡是否會(huì)就此結(jié)束？生態(tài)內(nèi)還會(huì)不會(huì)有新的「pump.fun」替代者，值得我們持續(xù)地關(guān)注下去。

熱點(diǎn)：FUN 事件 被盜