Ex-funcionário da Pump.fun explora autoridade de retirada e causa perda de US$ 1,9 milhão

A plataforma de lançamento de moedas meme baseada em Solana, Pump.fun, anunciou que um ex-funcionário usou sua “posição privilegiada” para acessar “domínio de retirada” e se apropriou indevidamente de muro de 12.300 SOL, no valor de aproximadamente US$ 1,9 milhão na estação.

Para evitar maiores danos, a Pump.fun interrompeu as negociações e atualizou os contratos.

Exploração de empréstimo momentâneo

Abordando a exploração, Pump.fun disse em um X publicar que um ex-funcionário utilizou indevidamente o seu entrada à domínio de rescisão, que obteve através do seu missão anterior na empresa.

Utilizando empréstimos instantâneos em um protocolo de empréstimo Solana, o tipo em questão pegou emprestado o SOL e comprou moedas para empurrá-los para 100% em suas curvas de títulos. Isto permitiu-lhes aquiescer à liquidez da curva de obrigações e reembolsar os empréstimos rápidos.

A negociação na plataforma foi interrompida algumas horas depois. Dos US$ 45 milhões em liquidez totalidade, aproximadamente US$ 1,9 milhão foram afetados. A equipe Pump.fun logo reimplantou os contratos e retomou a negociação com uma taxa de 0% pelos próximos sete dias.

A plataforma de geração de moedas meme observou ainda que os tokens que atingiram 100% durante a exploração estão atualmente no limbo e não podem ser negociados até que pools de liquidez sejam implantados para eles no protocolo de empréstimo Solana, Raydium. Para recompensar os usuários, a equipe disse que irá reabastecer os pools de liquidez das moedas afetadas com uma quantidade igual ou superior de SOL nas próximas 24 horas.

“Por obséquio, tenha paciência conosco, pois pretendemos retomar a negociação dessas moedas de forma segura e estruturada. Temos trabalhado com alguns dos profissionais de segurança mais respeitados do setor, não unicamente para minimizar o impacto da situação, mas para prometer que isso nunca aconteça no porvir.”

Vazamento de chave privada interna

Antes do proclamação da Pump.fun, o gerente de pesquisa do pai de mercado de criptomoedas Wintermute, Igor Igamberdiev, atribuído o hack para um vazamento de chave privada interna e suspeito de usuário X “STACCoverflow”.

Pouco tempo depois, o usuário X “Stacc” admitido para executar a exploração, criticando seus “chefes horríveis” no Pump.fun, descrevendo-os porquê uma comunidade inadequada de “face do blockchain”.