La plateforme d'émission de jetons basée sur Solana, Pump.Fun, a été piratée et a perdu 2 millions de dollars

Pump.Fun, une plate-forme de lancement de jetons basée sur Solana, a été victime d'un exploit utilisant des prêts flash, entraînant une perte d'environ 2 millions de dollars. L'attaquant a manipulé les contrats de courbe de liaison de la plateforme à l'aide de prêts flash pour acquérir suffisamment de SOL pour racheter les courbes de liaison des memecoins Pump.fun, entraînant des pertes financières. Pump.Fun a reconnu la violation et mis en œuvre des mesures de sécurité, suspendant toutes les activités commerciales pour empêcher toute exploitation ultérieure. L'équipe a assuré aux utilisateurs que TVL et les portefeuilles connectés restent sécurisés, tandis que la liquidité cryptée sur Raydium ne serait pas affectée.

Solana-Based Token Launch Platform Pump.Fun Exploited, Incurring $2 Million Loss

Pump.Fun de la plate-forme de lancement de jetons basée sur Solana exploitée, entraînant une perte de 2 millions de dollars

New York, New York - May 16, 2024 - Pump.Fun, a Solana-based platform designed for launching crypto tokens, has fallen victim to a sophisticated exploit, resulting in the loss of approximately $2 million.

New York, New York – 16 mai 2024 – Pump.Fun, une plateforme basée sur Solana conçue pour lancer des jetons cryptographiques, a été victime d'un exploit sophistiqué, entraînant une perte d'environ 2 millions de dollars.

The attack, which exploited the platform's bonding curve contracts, was perpetrated through the use of flash loans, a technique that allows borrowers to acquire substantial sums of money without collateral, on the condition that the funds are repaid within the confines of a single transaction.

L'attaque, qui exploitait les contrats de courbe obligataire de la plateforme, a été perpétrée grâce à l'utilisation de prêts flash, une technique qui permet aux emprunteurs d'acquérir des sommes d'argent substantielles sans garantie, à condition que les fonds soient remboursés dans le cadre d'une seule transaction.

By leveraging flash loans, the perpetrator gained sufficient SOL tokens to purchase the bonding curves for Pump.Fun's "memecoins," causing significant financial losses for the platform.

En tirant parti des prêts flash, l'auteur a obtenu suffisamment de jetons SOL pour acheter les courbes de liaison des « memecoins » de Pump.Fun, entraînant des pertes financières importantes pour la plateforme.

Igor Igamberdiev, the head of research at Wintermute, disclosed that the company incurred a loss of approximately 12,300 SOL, amounting to approximately $2 million.

Igor Igamberdiev, responsable de la recherche chez Wintermute, a révélé que la société avait subi une perte d'environ 12 300 SOL, s'élevant à environ 2 millions de dollars.

Pump.Fun acknowledged the breach via a statement on X (formerly Twitter), declaring, "We have confirmed that the Pump.Fun bonding curve contracts have been compromised, and we are diligently investigating the incident."

Pump.Fun a reconnu la violation via une déclaration sur X (anciennement Twitter), déclarant : « Nous avons confirmé que les contrats de courbe de liaison Pump.Fun ont été compromis et nous enquêtons avec diligence sur l'incident. »

In a reassuring measure, the team emphasized that it has implemented updates to its contracts to mitigate the risk of further exploitation and that both the platform's total value locked (TVL) and connected wallets remain secure.

Dans une mesure rassurante, l'équipe a souligné qu'elle avait mis en œuvre des mises à jour de ses contrats pour atténuer le risque d'exploitation ultérieure et que la valeur totale verrouillée (TVL) de la plateforme et les portefeuilles connectés restaient sécurisés.

In response to the attack, Pump.Fun has temporarily suspended all trading activities on the platform. The team emphasized, "We have ceased trading operations, prohibiting the purchase and sale of all tokens. Any coins currently undergoing migration to Raydium will not be tradable for an indefinite duration."

En réponse à l'attaque, Pump.Fun a temporairement suspendu toutes les activités de trading sur la plateforme. L'équipe a souligné : "Nous avons cessé nos opérations commerciales, interdisant l'achat et la vente de tous les jetons. Toutes les pièces en cours de migration vers Raydium ne seront pas négociables pour une durée indéterminée."

It is important to note that encrypted liquidity on Raydium is unaffected and remains secure, the company added.

Il est important de noter que la liquidité cryptée sur Raydium n'est pas affectée et reste sécurisée, a ajouté la société.

The exploit highlights the persistent risks associated with decentralized finance (DeFi) platforms and underscores the need for robust security measures. As the DeFi sector continues to expand, it is imperative that platforms prioritize the implementation of comprehensive safeguards to protect user assets and maintain trust within the ecosystem.

L'exploit met en évidence les risques persistants associés aux plateformes de finance décentralisée (DeFi) et souligne la nécessité de mesures de sécurité robustes. Alors que le secteur DeFi continue de se développer, il est impératif que les plateformes donnent la priorité à la mise en œuvre de garanties complètes pour protéger les actifs des utilisateurs et maintenir la confiance au sein de l'écosystème.