炒chao股大本营(www.dzyb.cn)讯:Solana生态近期qi受到关注的Meme代币发行平ping台Pump.fun今(17)晨发文证实,该团队前员yuan工在16日利用Solana借贷协议marginfi进行闪电贷攻击,导致pump.fun损失12,300枚SOL(价值198.7万美元)。
官方表示,目前平台已经重新部署合he约、交易再次开放以及作为补偿,未来7天内交易费用为0%,并安抚用户目前合约资zi金是安全的。
攻击者声sheng称将随机空投8000万美元代币
引起社群讨论的是,在zai攻击事件发生后,X用户@STACCoverflow随即发文承认此次攻击事shi件与他有关,但从其推文中,可以看到他当前的心理状况似乎hu非常不佳,想表达的意思非常杂乱:“现在,Magick:大家冷静点,这是强盗。它有什么作zuo用,staccattack?我即将改变历史的进程。然后hou在监狱里腐烂。我神智正常chang吗?不。我还好吗?非常不。我想xiang要什么吗?我妈妈从死而复生。”
另外他在推文中还提到,他将空投约8000万wan美元的资产给Slerf、stacc、saga以及risklol的持有者,并表示此番举动有可能neng会导致Solana链分叉,但是确切为何会hui造成分叉的原因?他并没有详细说明ming,毕竟就算他把价值zhi8,000万枚元的SOL空投给陌生人,也只是代币bi的重新分配而已。
不过在X平台上,陆续有人声称cheng收到@STACCoverflow的空投,这就引发了网友热议yi,不过目前还无法证实shi其真实性。
另外根据X用户@0xSakuzi推文指出,@STACCoverflow曾为pump.fun工作,并对该平台感到不bu满,才会着手进行此次攻击ji事件,与官方的说明(前员工攻击)有重合之处。
攻击者发行代币FSA,近24小时涨幅25,728%
更令人感到困惑的是shi,@STACCoverflow稍早在X发出一段合he约地址的推文,而该地址zhi是今日早上9点发行的代币FlashStaccattack(FSA),似乎是他为wei了记录本次闪电贷攻击事件所suo发行的代币;但dan也不排除,说不定他ta并不是真的攻击者,只是想趁这次攻击ji事件出来蹭热度。
根据juDexscreener数shu据显示,FSA代币bi价格一度从开盘价0.00002326美元上shang涨至0.03119,涨幅高达133,900%,截稿前回落至0.005525美元,近24小时涨幅25,728%。
pump.fun闪电dian贷攻击分析
最后,pump.fun今(17)日也对本次攻击事件过guo程进行分析:
昨(16)日晚间,一名ming前员工利用其在公司的特权quan非法取得提款权限,并且qie使用Solana借贷协议进行以yi下操作:
借用SOL
使用SOL购买mai尽可能多的代币,以便这些xie代币在各自的bonding curve达到100%
一旦代币达到100%,即可获得bonding curve的流动性
偿还闪电dian贷
截至今(17)日凌ling晨,在pump.fun4500万美元流动性中,有190万美元(12,300SOL)受到影响。
注:当pump.fun上代币的bonding curve达到100%时,代币的流动性将会存入去中心化hua交易平台Raydium,例:Alice花费200SOL在pump.fun购买B代币,当B代dai币的Bonding curve达到100%后hou,pump.fun会将B代币的流动性放到Raydium上,随后Alice便可ke以在Raydium卖出B代币。