Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1716963180sdfx.jpeg)

## [TL; DR]

A Pump.fun perdeu ativos cripto no valor de cerca de $2 milhões num ataque de segurança DeFi.

Jarret, ex-funcionário da Pump.fun, distribuiu tokens roubados como airdrop para membros de várias comunidades criptográficas.

Slothana, DogWifHat, Bonk, Sealana, Smog ($SMOG) e Lucky Boo (BOO) são exemplos de memecoins líderes no [Solana](/price/solana-sol) blockchain.

## Introdução

Apesar do número de anos que o setor DeFi existe, a exploração maliciosa ainda está em curso devido às medidas de segurança inadequadas das plataformas de criptomoedas. No entanto, uma das coisas positivas que testemunhamos no último ano é o aumento da cooperação entre agentes de segurança e projetos DeFi quando ocorre um roubo de criptomoedas. Hoje, avaliamos como ocorreu o roubo de criptomoedas Pump.fun e suas implicações para todo o setor DeFi.

## Como Pump.fun se tornou vítima de um roubo de $2 milhões

Pump.fun, [um protocolo de memecoin DeFi baseado em Solana](https://www.gate.io/learn/articles/what-s-behind-solana-s-biggest-meme-launch-platform-pump-fun/2671 "a Solana based DeFi memecoin protocol") Em 16 de maio, ocorreu uma violação da , resultando em uma perda de criptomoedas no valor de cerca de $2 milhões. Basicamente, o invasor usou empréstimos flash para manipular os contratos de curva de vinculação do protocolo.

Após a exploração, a Pump.fun usou suas plataformas de mídia social para alertar seus usuários sobre a violação de segurança do DeFi. Através de sua [O perfil da equipa da plataforma X disse](https://twitter.com/pumpdotfun/status/1791164438852083807?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Etweet "X platform profile the team said")"Atualizamos os contratos para que o atacante não possa mais desviar mais fundos. O TVL no protocolo agora está seguro. Pausamos as negociações - você não pode comprar e vender moedas no momento. As moedas que estão atualmente em processo de migração para a Raydium não podem ser negociadas e não migrarão por um período de tempo indefinido."

Com base em como o ataque ocorreu, alguns líderes do setor acreditavam que o exploit de empréstimo instantâneo Pump.fun foi um ataque interno de criptomoeda. Nesse sentido, Igor Igamberdiev, chefe de pesquisa da Wintermute, [comentou](https://twitter.com/FrankResearcher/status/1791164323047293325 "commented"): "Parece que pumpdotfun perdeu ~2k SOL ($ 300k +) e um monte de memecoins através de um possível vazamento de chave privada."

No entanto, após algumas horas, a equipe da Pump.fun prometeu aos seus investidores que havia atualizado seu contrato inteligente para evitar ataques semelhantes no futuro. Ele [escreveu](https://www.bitget.com/news/detail/12560604005265 "wrote")“Atualizámos os contratos para que o atacante não possa extrair mais fundos. O TVL no protocolo agora é seguro. Pausámos a negociação - não pode comprar nem vender moedas no momento.”

Acrescentou ainda: "Quaisquer moedas que estejam atualmente em processo de migração para o Raydium não podem ser negociadas e não migrarão por um período indeterminado de tempo."

No entanto, a negociação na plataforma foi retomada 5 horas após o ataque Pump.fun da Solana. Devido aos inconvenientes decorrentes do ataque, a equipe eliminou as taxas de negociação pelos próximos sete dias. Além disso, prometeu fornecer liquidez para os pools (LPs) de tokens afetados, a fim de restaurar a funcionalidade de negociação.

[A equipa esclareceu a questão](https://twitter.com/pumpdotfun/status/1791235050643636303 "The team clarified the issue"): “Pode lançar novas moedas e negociar qualquer moeda que não tenha atingido 100% entre as 15:21 e as 17:00 UTC. Para garantir a integridade dos utilizadores, qualquer moeda que tenha atingido 100% entre as 15:21 e as 17:00 UTC ficará disponível na Raydium com >= 100% da liquidez que tinha anteriormente.”

Continuou, “Estamos empenhados em garantir a segurança dos nossos utilizadores e estamos a cooperar com as partes relevantes, incluindo as autoridades policiais, para minimizar os danos.”

## Empréstimos instantâneos e contratos inteligentes: Desvendando a exploração do Pump.fun

Como sugerido acima, a exploração da plataforma memecoin foi resultado da manipulação da facilidade de empréstimo instantâneo da Margin.fi. Primariamente, o ator mal-intencionado acessou tokens da Margin.fi e depois adquiriu SOL. A partir daí, ele usou SOL para comprar os tokens Pump.fun. No processo, ele nem sequer usou seu próprio dinheiro.

É importante destacar que a transação levou a curva de vinculação ao seu limite. Para contextualizar, a curva de vinculação é um contrato inteligente para criar um mercado de tokens sem usar criptomoedas. Assim, a manipulação impediu que os tokens fossem listados na exchange descentralizada Raydium baseada na blockchain Solana.

## A Identidade e Motivos do Atacante

Inicialmente, o atacante foi identificado pelo seu endereço de carteira, 7ihN8QaTfNoDTRTQGULCzbUT3PHwPDTu5Brcu4iT2paP. Mais tarde, ele foi identificado como Jarrett, também conhecido pelo seu nome de usuário X, STACCOverflow. Jarret é um ex-funcionário da Pump.fun que parecia descontente com a forma como a equipe administra o projeto de finanças descentralizadas (DeFi). A postagem de Jarret na plataforma social X aponta para o seu ataque premeditado ao Solana Pump.fun, conforme mostra a próxima captura de tela.
![](https://gimg2.gateimg.com/image/article/1716963512a.jpeg)
Origem: [x.com](https://twitter.com/STACCoverflow/status/1791134470071865576 "x.com")

Com base nas postagens nas redes sociais de Jarret, seu principal motivo para a violação da segurança do ecossistema Solana era punir seus antigos chefes por suas condutas injustas e não profissionais durante o desempenho de suas funções. Ele demonstrou seu sentimento negativo em relação aos seus ex-chefes através de sua postagem X, como mostra a próxima imagem.
![](https://gimg2.gateimg.com/image/article/1716963546b.jpeg)
Origem: [x.com](https://twitter.com/STACCoverflow/status/1791134474387808363 "x.com")

## O Robinhood da Web3? O plano do atacante para redistribuir riqueza

Num dos seus posts X, o Jarret afirmou que iria redistribuir o saque DeFi, o que lhe valeu o apelido de Robin Hood Web3. Conforme prometido, o Jarret distribuiu a criptomoeda roubada para os membros de várias comunidades cripto, incluindo Slerf, Stacc, Saga e Risklol. Como resultado, um dos membros da comunidade comentou como mostrado na imagem.
![](https://gimg2.gateimg.com/image/article/1716963578c.jpeg)
Origem: [x.com](https://twitter.com/ardizor/status/1791186167645303080 "x.com")

Entretanto, vários utilizadores de criptomoedas das referidas comunidades admitiram que receberam a airdrop. No entanto, o método exato que ele utilizou para distribuí-las não está claro.

## Cuidado com os golpistas: Riscos após o incidente do Pump.fun

A comunidade cripto deve permanecer vigilante após o [Violação de segurança na plataforma blockchain Pump.fun](https://www.gate.io/learn/articles/seek-the-next-crypto-trend-amid-meme-waves/2914 "Pump.fun blockchain platform security breach"). Isso ocorre porque alguns atores maliciosos podem se passar pela equipe Pump.fun que está disposta a reembolsar seus tokens. Eles podem enviar links maliciosos alegando que os usuários devem fornecer seus dados para reivindicar suas criptomoedas roubadas. Na tentativa de se beneficiar da recuperação de roubo de criptomoedas, alguns investidores podem acabar perdendo mais ativos criptográficos.

## Lista das melhores moedas MEME SOL

Solana tem muitas moedas de meme, algumas das quais podem ter sido listadas na Pump.fun. As moedas de meme baseadas em Solana populares incluem Slothana, [CãoComChapéu](https://www.gate.io/blog_detail/4106 "DogWifHat"), Bonk, Sealana, Smog ($SMOG) e Lucky Boo (BOO).

## Conclusão

O ex-funcionário da Pumpfun roubou criptomoedas no valor de cerca de $2 milhões numa tentativa de punir seus ex-patrões, a quem acusou de serem pouco profissionais em seus negócios. No entanto, Jarret distribuiu os tokens que roubou para membros de várias comunidades de criptomoedas através de um airdrop. DogWifHat, [Bonk](https://www.gate.io/blog_detail/4041/bonk-memecoin-poised-for-a-bullish-breakout-analysis-and-predictions "Bonk"), Sealana, Smog ( $SMOG) são exemplos de moedas populares [Moedas MEME baseadas em Solana](https://www.gate.io/price/view/solana-meme-coins "Solana-based memecoins").

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Investigador da Gate.io
<div class="info-tips">*Este artigo representa apenas as opiniões do pesquisador e não constitui qualquer sugestão de investimento.
<div>*Gate.io reserva todos os direitos deste artigo. A repostagem do artigo será permitida desde que Gate.io seja referenciado. Em todos os casos, serão tomadas medidas legais devido a infração de direitos autorais.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Insider explora a plataforma de moedas meme da Solana, Pump.fun, por $2 milhões