Pump.fun, een platform op Solana dat tokenlanceringen vergemakkelijkt, is slachtoffer geworden van een exploit.

Een aanvaller gebruikte flash loans om genoeg SOL te bemachtigen en de bonding curve voor Pump.fun-memecoins op te kopen, wat leidde tot een verlies van ongeveer $2 miljoen. Het team van Pump.fun onderzoekt de zaak en heeft contact opgenomen met wetshandhavers en relevante partijen.

“Onze bonding curve-contracten zijn gecompromitteerd en we onderzoeken de situatie,” schreef het project op X.

Pump.fun heeft zijn contracten bijgewerkt om verdere aanvallen te voorkomen. De totale waarde opgesloten in het protocol en de wallets verbonden met het platform zijn veilig. De handel is tijdelijk gepauzeerd en het is momenteel niet mogelijk om munten te kopen of verkopen. Munten die migreren naar Raydium kunnen voorlopig niet worden verhandeld, maar zijn wel veilig als ze al gemigreerd zijn.

Wat gebeurde er?

Volgens Igor Igamberdiev, Hoofd Onderzoek bij Wintermute, verloor het platform ongeveer 12.300 SOL, ter waarde van $2 miljoen. Hij suggereerde ook dat er mogelijk een privésleutelcompromis is geweest.

Een social media-gebruiker genaamd Stacc heeft de verantwoordelijkheid voor de aanval opgeëist. In een post op donderdag gaf hij aan betrokken te zijn bij de diefstal en verwees naar persoonlijke problemen en zijn wens dat zijn moeder weer tot leven zou komen.

“Hij lijkt geen geld te willen verdienen met deze exploit; het lijkt meer een uiting van zijn verdriet en agressie,” vertelde een X-gebruiker genaamd SOLCircle aan The Block.

“Maar dit kan snel veranderen. Hij zou de memecoin-markt op Solana flink kunnen verstoren aangezien Pump.fun een belangrijk platform is.”

Hoe werkt Pump.fun?

Pump.fun stelt dat het rug pulls voorkomt door te zorgen dat alle gemaakte tokens veilig zijn. Elke nieuwe munt heeft geen presale of teamallocatie. Gebruikers kunnen nieuwe tokens minten voor slechts een paar dollar, deze tokens kopen op een bonding curve en vervolgens verkopen om winst of verlies vast te leggen. Als een token een marktkapitalisatie van $69.000 bereikt, wordt $12.000 van de liquiditeit gedeponeerd op Raydium voordat de token wordt verbrand. Een bonding curve bepaalt de prijs van een token op basis van de voorraad.

Het kost ongeveer 0,02 SOL om een nieuwe token te maken, wat momenteel $3,16 kost. Op 16 mei werd SOL verhandeld voor $158,056, een stijging van 3,45% in de afgelopen 24 uur volgens The Block Prices.

Op 14 mei bereikte Pump.fun een recordomzet van $1,23 miljoen in één dag, en op 15 mei werd er meer dan $669.000 verdiend, volgens de gegevens van The Block.