5 月 17 日，據(jù)社區(qū)反饋，pump.fun 疑似遭遇攻擊，攻擊者通過漏洞可無限參與該平臺發(fā)布的 meme 幣。截止發(fā)稿，Phantom 錢包已暫時屏蔽 pump.fun 項目官網。隨后，Pump.fun 在 X 的一篇帖子中表示，團隊意識到合約已被泄露，并且正在進行調查。

5 月 17 日，pump.fun 發(fā)布最新事件進展，表示其合約是安全的，攻擊事件系一名前員工利用其在公司的特權位置盜用約 12300 枚 SOL（約 190 萬美元）。目前，pump.fun 團隊已重新部署了合約，并將未來 7 天內交易將恢復。為補償用戶，pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 后每個受影響的代幣注入大于或等于該代幣的 SOL 流動性。

或為內部人員作案，只因「談戀愛被發(fā)現(xiàn)」？

Wintermute 研究主管 Lgor Lamberdiev 發(fā)文表示，pump.fun 疑似私鑰泄露導致被攻擊，攻擊者共盜取 2000 枚 SOL 和大量 MEME 幣。

Lamberdiev 解釋，5PXxuZ 是 Pump 的服務賬戶，主要用于將流動性從 pump.fun 聯(lián)合曲線轉移到 Raydium。其流程一般是需要有人進行最后一筆交易并添加足夠流動性來部署 Raydium 池，隨后 5PXxuZ 從曲線中撤回所有流動性，并將其加至 Raydium 中。

而在此次攻擊事件中，其流程變?yōu)榻灰渍唛_啟 129 SOL 的閃電貸來購買 meme 代幣，以此讓 5PXxuZ 從聯(lián)合曲線中提取流動性，隨后償還閃電貸，而 Raydium 上卻無法創(chuàng)建流動性池。

有意思的是，5PXxuZ 是所有攻擊交易的聯(lián)合簽名人，因此 Lamberdiev 認為盡管存在內部人員作案的可能，但這至少說明團隊私鑰已被泄露。

而此次事件的幕后攻擊者也似乎十分高調，X 用戶名 @STACCoverflow 的用戶在 X 發(fā)推文表示自己「即將改變歷史進程」。另外，他在推文中暗示自己不打算保留被盜的資金，而是計劃將聯(lián)合曲線的剩余余額轉讓給部分代幣用戶。

還有 X 用戶 @gucciprayers 表示，此次事件是因為 2 個 pump.fun 的開發(fā)者相愛了，在被創(chuàng)始人發(fā)現(xiàn)后「威脅要通過發(fā) meme 的形式揭露他們的秘密」，導致其中一個人驚慌失措并入侵了平臺以阻止該 meme 被部署。當然，這一說法的真實性尚未經過證實。

pump.fun 早就賺麻了

作為一個專門炒 Meme 的平臺，Pump.fun 最初是為 Solana 推出的。在該平臺上，人們可以以低于 2 美元的成本價部署代幣。目前，Pump.fun 也許已經是 Solana 生態(tài)上流量最大的 Memecoin 平臺，并增加了對以太坊 L2 Blast 的支持。

由于推出 Meme 的成本極低，因此每天都有大量新的交易對在去中心化交易所上市，這使得它成為一個快節(jié)奏的領域。但也正因如此，大多數(shù) Meme 項目的平均壽命往往在 24 小時甚至更短，這主要是因為不良行為者試圖利用這種狂熱，通過精心策劃騙局和營銷來欺騙雄心勃勃、毫無戒心的投資者。

根據(jù) dune 數(shù)據(jù)顯示，pump.fun 的協(xié)議總收入已經達到 147,661SOL，約 2158 萬美元。作為今年 1 月份啟動的項目，pump.fun 的現(xiàn)金流收益無疑是很高的。

Solana 土狗季結束了？

pump.fun 被盜后，社區(qū)就這款 meme 發(fā)行產品的討論頗多，許多用戶表示，自己「很少在平臺上賺到錢」。X 用戶 @YeruiZhang 表示 pump.fun 的出現(xiàn)是「Sol 土狗季的一個終點，給人的感覺像是 Blur 之于 ETH NFT」，這一觀點尤其引起社區(qū)的熱烈討論。

@YeruiZhang 認為，pump.fun 讓 Solana 上的 meme 可交易范圍從百萬甚至千萬美元級別下降到十萬美元級別，雖然有少數(shù)成功案例，但 pump.fun 的出現(xiàn)使得 meme 幣博弈的起點更低，增加了早期控盤的難度。另外大量同名 meme 幣的出現(xiàn)也會使用戶在買到錯誤的 meme 后續(xù)消耗對「接盤」的情緒。

而 @tradergirlsuki 則不認為這是 meme 幣的結束，并表示之后會有新的、高質量的發(fā)幣機制，以及其他類別資產的鏈上發(fā)行。

@tradergirlsuki 認為，早期控盤對于 meme 的起盤很重要，籌碼不在手中則很難起盤。而 pump.fun 讓散戶難以賺到錢，那么市場自然會去尋找找新的途徑，「沖土狗，找 alpha 是永恒不變的命題」。

目前，pump.fun 團隊已重新部署了合約，并將未來 7 天內交易將恢復。為補償用戶，pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 后每個受影響的代幣注入大于或等于該代幣的 SOL 流動性。Solana 的 meme 季狂歡是否會就此結束？生態(tài)內還會不會有新的「pump.fun」替代者，值得我們持續(xù)地關注下去。

熱點：FUN 事件 被盜