Un Launchpad Meme Coin a subi une violation de sécurité majeure, un initié aurait siphonné des milliers de dollars de crypto-monnaie.

Pond.fun, une plate-forme construite sur Linea, a perdu 64,8 éther dans ce qui semble être une attaque de l'intérieur. Les fonds volés, d'une valeur d'environ 230 000 $ aux prix actuels, ont été canalisés par un outil de confidentialité conçu pour obscurcir les transactions de blockchain.

A meme coin launchpad has suffered a major security breach, with an insider allegedly siphoning off thousands of dollars worth of cryptocurrency.

Un Launchpad Meme Coin a subi une violation de sécurité majeure, un initié aurait siphonné des milliers de dollars de crypto-monnaie.

What Happened To Pond.fun?

Qu'est-il arrivé à Pond.fun?

Qu'est-il arrivé à Pond.fun?

The platform, which is built on Linea, lost 64.8 Ether in what appears to be an attack from within. The stolen funds, which are worth around $230,000 at current prices, were funneled through a privacy tool designed to obscure transactions on the blockchain.

La plate-forme, qui est construite sur Linea, a perdu 64,8 éther dans ce qui semble être une attaque de l'intérieur. Les fonds volés, d'une valeur d'environ 230 000 $ aux prix actuels, ont été canalisés par un outil de confidentialité conçu pour obscurcir les transactions sur la blockchain.

According to reports, Genesis, the project’s lead engineer, is the mind behind the attack. He drained liquidity pools using his privileged access, then sent the money via Railgun, a service that helps users on-ramp and off-ramp cryptocurrency while maintaining their privacy.

Selon les rapports, Genesis, l'ingénieur principal du projet, est l'esprit derrière l'attaque. Il a drainé des pools de liquidité en utilisant son accès privilégié, puis a envoyé l'argent via RailGun, un service qui aide les utilisateurs à la rampe et à la crypto-monnaie hors rampe tout en maintenant leur vie privée.

While many users employ Railgun to safeguard their financial privacy, hackers are also using it to try and cover up their activities. By utilizing Railgun, Genesis made it more difficult for anyone to track down and retrieve the stolen Ethereum.

Alors que de nombreux utilisateurs utilisent Railgun pour protéger leur vie privée financière, les pirates l'utilisent également pour essayer de couvrir leurs activités. En utilisant Railgun, Genesis a rendu plus difficile pour quiconque de retrouver et de récupérer l'Ethereum volé.

"1️⃣ has been hacked this morning. Do not interact with in any capacity. It appears the exploiter is a software developer on the team. Because of this, the efrogs and croak website are also at risk, pending further notice from the team.

"1️⃣ a été piraté ce matin. N'interagissez pas à quelque titre que ce soit. Il semble que l'exploiteur est un développeur de logiciels dans l'équipe. Pour cette raison, le site Web Efrogs et Croak est également en danger, en attendant le nouvel avis de l'équipe.

2️⃣ Discord and Telegram groups are secure and can be used to contact the team. The team is working hard to rectify the situation and will provide updates as they become available. We appreciate your patience and understanding.

Les groupes de discorde et de télégramme sont sécurisés et peuvent être utilisés pour contacter l'équipe. L'équipe travaille dur pour rectifier la situation et fournira des mises à jour à mesure qu'elle sera disponible. Nous apprécions votre patience et votre compréhension.

3️⃣ have been hired to help stop the hacker from cashing out. They are currently working to identify and stop any suspicious transactions. In addition, we are working with crypto exchanges to freeze any incoming deposits from the hacker’s wallet.

3️⃣ ont été embauchés pour empêcher le pirate de profiter. Ils travaillent actuellement pour identifier et arrêter toutes les transactions suspectes. De plus, nous travaillons avec des échanges de crypto pour geler tous les dépôts entrants du portefeuille du pirate.

We are doing everything we can to resolve this situation and will keep you informed of any new developments. Thank you for your support," the project stated in a statement.

Nous faisons tout notre possible pour résoudre cette situation et vous tiendrons informés de tout nouveau développement. Merci pour votre soutien, "le projet a déclaré dans un communiqué.

After the attack, Pond.fun warned its community not to interact with its official website, as well as any affiliated sites like Efrogs and Croak. The team fears that Genesis may have compromised these sites, posing additional risks to anyone who tries to access them.

Après l'attaque, Pond.fun a averti sa communauté de ne pas interagir avec son site officiel, ainsi que tous les sites affiliés comme Efrogs et Croak. L'équipe craint que Genesis ait compromis ces sites, posant des risques supplémentaires à quiconque essaie d'y accéder.

"Do not interact with any website or email that claims to be from . If you receive an email that seems suspicious, please forward it to [email protected] and we will verify it," the project added.

"N'interagissez pas avec un site Web ou un e-mail qui prétend être de. Si vous recevez un e-mail qui semble suspect, veuillez le transmettre à [Protégé par e-mail] et que nous le vérifierons", a ajouté le projet.

Despite the difficulties they are facing, the project reassured its community that its Discord and Telegram groups remain safe. While users can still communicate through these channels, the project itself is now in a difficult position as it works to contain the damage.

Malgré les difficultés auxquelles ils sont confrontés, le projet a rassuré sa communauté que ses groupes de discorde et de télégramme restent en sécurité. Bien que les utilisateurs puissent toujours communiquer via ces canaux, le projet lui-même est désormais dans une position difficile car il fonctionne pour contenir les dommages.

"We are doing everything we can to resolve this situation and will keep you informed of any new developments. Thank you for your support."

"Nous faisons tout notre possible pour résoudre cette situation et vous tiendrons informés de tout nouvel développement. Merci pour votre soutien."

This isn't the first time an insider attack has rocked the crypto world. Just days before the Pond.fun breach, a developer at Infini, a stablecoin neobank, drained nearly $50 million after secretly retaining admin rights. That attack was carried out through Tornado Cash, another privacy tool frequently used by hackers.

Ce n'est pas la première fois qu'une attaque d'initié secoue le monde de la cryptographie. Quelques jours seulement avant l'étang. Cette attaque a été menée via Tornado Cash, un autre outil de confidentialité fréquemment utilisé par les pirates.