Pond.fun, un lancement de MEME Coin qui fonctionne sur la plate-forme Linea, a connu une violation de sécurité importante d'un initié.

Le 5 mars 2025, la plate-forme Memecoin a partagé un article sur X indiquant que la plate-forme avait été piratée avec des preuves sur chaîne et hors de la chaîne pointant vers un des ingénieurs logiciels de l'équipe de Pond.fun.

The memecoin launchpad, operating on the Linea platform, had been programmed to launch on March 5. But it seems that the launch has hit a rather nasty setback.

Le memecoin launchpad, opérant sur la plate-forme Linea, avait été programmé pour être lancé le 5 mars. Mais il semble que le lancement ait touché un revers plutôt désagréable.

The platform was the subject of a significant security breach, with evidence on-chain and off-chain seemingly pointing to one of the software engineers on Pond.fun’s team being the perpetrator.

La plate-forme a fait l'objet d'une violation de sécurité importante, avec des preuves sur la chaîne et la chain qui pointaient apparemment l'un des ingénieurs logiciels de l'équipe de Pond.

The platform’s lead software engineer, who is known as Genesis, took the advantage of internal access to steal 64.8 Ethereum (ETH) from the project’s liquidity pools. These stolen assets were subsequently funneled through Railgun, a privacy protocol designed to obscure blockchain transactions.

L'ingénieur logiciel principal de la plate-forme, connu sous le nom de Genesis, a profité de l'accès interne pour voler 64.8 Ethereum (ETH) des pools de liquidité du projet. Ces actifs volés ont ensuite été canalisés via Railgun, un protocole de confidentialité conçu pour obscurcir les transactions de blockchain.

In response to the breach, Pond.fun has alerted its user base, advising them against any interaction with the platform’s main website and associated sites like efrogs and croak. However, they’ve also assured users that their Discord and Telegram channels are still secure. The platform has also provided a comprehensive list of mainnet addresses implicated in the unauthorized transactions

En réponse à la brèche, Pond.fun a alerté sa base d'utilisateurs, les conseillant contre toute interaction avec le site Web principal de la plate-forme et les sites associés comme Efrogs et Croak. Cependant, ils ont également assuré aux utilisateurs que leurs canaux Discord et Telegram sont toujours sécurisés. La plate-forme a également fourni une liste complète des adresses principales impliquées dans les transactions non autorisées

To further help reduce the impact and recover the stolen funds, Pond.fun has also made use of the expertise of other blockchain analytics firms Chainalysis and Elliptic. These blockchain firms specialize in tracing illicit cryptocurrency movements and play a crucial role in preventing bad actors from laundering assets through privacy protocols like Railgun.

Pour aider davantage à réduire l'impact et à récupérer les fonds volés, Pond.fun a également utilisé l'expertise des autres sociétés d'analyse de la blockchain chaîne analyse et elliptique. Ces sociétés de blockchain se spécialisent dans le traçage des mouvements de crypto-monnaie illicites et jouent un rôle crucial dans l'empêche de mauvais acteurs de blanchir les actifs grâce à des protocoles de confidentialité comme Railgun.

It is also important to note that many centralized exchanges and legitimate off-ramps require users to furnish Proof of Innocence (POI) when transacting through such privacy tools. By collaborating with Chainalysis and Elliptic, Pond.fun aims to ensure that the hackers cannot produce the necessary POI, which would then stop them from any attempts to liquidate the stolen ETH via other channels.

Il est également important de noter que de nombreux échanges centralisés et des rampes hors rampes légitimes obligent les utilisateurs à fournir une preuve d'innocence (POI) lors de la transaction via de tels outils de confidentialité. En collaborant avec Chainalysis et Elliptique, Pond.fun vise à s'assurer que les pirates ne peuvent pas produire le POI nécessaire, ce qui les empêcherait alors de toute tentative de liquider l'ETH volé via d'autres canaux.

In light of these events, platforms operating in the decentralized finance (DeFi) space are also urged to implement high level security protocols. Regular audits, multi-signature authorization processes, and continuous monitoring can serve as deterrents against potential internal malfeasance.

À la lumière de ces événements, les plates-formes opérant dans l'espace de financement décentralisé (DEFI) sont également invités à mettre en œuvre des protocoles de sécurité de haut niveau. Des audits réguliers, des processus d'autorisation multi-signature et une surveillance continue peuvent être dissuasites contre les malversations internes potentielles.