一名前雇员声称，memecoin 创建和交易平台 Pump.fun 的一名前雇员最近利用了漏洞价值 190 万美元。这位前雇员自称是贾勒特·邓恩（Jarrett Dunn），在5月16日通过Twitter账号“STACoverflow”承认了自己的行为。他声称利用了自己的特权地位，获取了“撤回权限”，对协议系统进行了破坏。据称英国警方已经逮捕了他，并指控他窃取资金。目前，邓恩称自己已被保释。
邓恩在5月18日通过另一个Twitter账户发布了一系列帖子，声称自己被指控窃取了190万美元，并密谋进一步窃取8000万美元，称自己被拘留了一晚。他表示自己已获得保释，并接受心理健康观察。
邓恩称自己目前在医院，使用医院提供的iPad发布消息。他提到自己的心理健康状况可能不适合接受警方询问。加拿大高级专员公署已联系他的家人并提供了律师名单。然而，在他重新获得手机和电脑之前，他无法与他们联系。据称警方已没收了他的两个设备。他还提到持有护照，没有被限制离开该国。
报道称，邓恩告诉另一位Twitter用户The Rollup，他必须在8月15日返回警察局。此外，一家私人情报公司试图在伦敦找到邓恩。在另一条推文中，邓恩称英国公民指控Baton Corporation与Pump.fun有联系。他提到自己的保释条件禁止与该公司及其首席执行官进行沟通。
根据消息，Solana memecoin 创建工具Pump.fun的一名前员工滥用权限，通过“联合曲线”攻击窃取了近200万美元。据悉，黑客从Pump.fun的联合曲线合约中窃取了4500万美元中的190万美元。
该事件发生后，平台曾暂停交易，但随后恢复正常运营。Pump.fun向用户保证智能合约是安全的，并表示将在24小时内全额补偿受影响用户的损失。
在Pump.fun宣布消息之前，加密货币做市商Wintermute的研究主管Igor Igamberdiev表示，这次黑客攻击可能是由于私钥内部泄露导致的。STACoverflow在一系列神秘推文中声称即将改变历史进程，但也暗示可能会面临监狱之灾。早些时候，pump.fun表示正在与警方合作，但未透露涉案前雇员的身份。
当一名利用者通过Solana借贷协议Raydium的闪电贷借入SOL时，pump.fun遭到黑客攻击。据Pump.fun称，黑客利用这些代币“购买尽可能多的币”。一旦代币在各自的联合曲线上达到100%，开发者便可提取联合曲线流动性并偿还闪电贷款。据称，这起事件发生在世界标准时间5月16日下午3:21至5:00之间，造成了约12,300 SOL，价值190万美元的损失。
热门资讯