솔라나 기반 토큰 발행 플랫폼 Pump.Fun이 해킹당해 200만 달러 손실을 입었습니다.

솔라나(Solana) 기반 토큰 출시 플랫폼인 Pump.Fun이 플래시 론(Flash Loan)을 활용하는 공격을 받아 약 200만 달러의 손실을 입었습니다. 공격자는 Pump.fun 밈코인의 본딩 곡선을 매입하기에 충분한 SOL을 확보하기 위해 플래시 대출을 사용하여 플랫폼의 본딩 곡선 계약을 조작하여 재정적 손실을 초래했습니다. Pump.Fun은 위반 사실을 인정하고 보안 조치를 시행하여 추가 악용을 방지하기 위해 모든 거래 활동을 일시 중지했습니다. 팀은 사용자에게 TVL과 연결된 지갑이 안전하게 유지되며 Raydium의 암호화된 유동성은 영향을 받지 않는다고 확신했습니다.

Solana-Based Token Launch Platform Pump.Fun Exploited, Incurring $2 Million Loss

솔라나 기반 토큰 출시 플랫폼 Pump.Fun 악용, 200만 달러 손실 발생

New York, New York - May 16, 2024 - Pump.Fun, a Solana-based platform designed for launching crypto tokens, has fallen victim to a sophisticated exploit, resulting in the loss of approximately $2 million.

뉴욕, 뉴욕 - 2024년 5월 16일 - 암호화폐 토큰 출시를 위해 설계된 솔라나 기반 플랫폼인 Pump.Fun이 정교한 공격에 희생되어 약 200만 달러의 손실을 입었습니다.

The attack, which exploited the platform's bonding curve contracts, was perpetrated through the use of flash loans, a technique that allows borrowers to acquire substantial sums of money without collateral, on the condition that the funds are repaid within the confines of a single transaction.

플랫폼의 결합곡선 계약을 활용한 공격은 단일 거래 내에서 자금을 상환하는 조건으로 차용인이 담보 없이 상당한 금액의 자금을 얻을 수 있도록 하는 기술인 플래시 대출을 통해 저질러졌습니다.

By leveraging flash loans, the perpetrator gained sufficient SOL tokens to purchase the bonding curves for Pump.Fun's "memecoins," causing significant financial losses for the platform.

플래시 대출을 활용하여 가해자는 Pump.Fun의 "memecoin"에 대한 결합 곡선을 구매하기에 충분한 SOL 토큰을 얻었으며 플랫폼에 상당한 재정적 손실을 초래했습니다.

Igor Igamberdiev, the head of research at Wintermute, disclosed that the company incurred a loss of approximately 12,300 SOL, amounting to approximately $2 million.

Wintermute의 연구 책임자인 Igor Igamberdiev는 회사가 약 12,300 SOL(약 200만 달러에 달하는)의 손실을 입었다고 밝혔습니다.

Pump.Fun acknowledged the breach via a statement on X (formerly Twitter), declaring, "We have confirmed that the Pump.Fun bonding curve contracts have been compromised, and we are diligently investigating the incident."

Pump.Fun은 X(구 Twitter)의 성명을 통해 "Pump.Fun 결합 곡선 계약이 손상되었음을 확인했으며 사건을 부지런히 조사하고 있습니다"라고 선언하면서 위반 사실을 인정했습니다.

In a reassuring measure, the team emphasized that it has implemented updates to its contracts to mitigate the risk of further exploitation and that both the platform's total value locked (TVL) and connected wallets remain secure.

안심할 수 있는 조치로 팀은 추가 악용 위험을 완화하기 위해 계약 업데이트를 구현했으며 플랫폼의 TVL(총 가치 잠금) 및 연결된 지갑이 모두 안전하게 유지된다는 점을 강조했습니다.

In response to the attack, Pump.Fun has temporarily suspended all trading activities on the platform. The team emphasized, "We have ceased trading operations, prohibiting the purchase and sale of all tokens. Any coins currently undergoing migration to Raydium will not be tradable for an indefinite duration."

공격에 대응하여 Pump.Fun은 플랫폼의 모든 거래 활동을 일시적으로 중단했습니다. 팀은 "우리는 거래 운영을 중단하여 모든 토큰의 구매 및 판매를 금지했습니다. 현재 Raydium으로 마이그레이션 중인 모든 코인은 무기한 거래가 불가능합니다"라고 강조했습니다.

It is important to note that encrypted liquidity on Raydium is unaffected and remains secure, the company added.

Raydium의 암호화된 유동성은 영향을 받지 않으며 안전하게 유지된다는 점에 유의하는 것이 중요하다고 회사는 덧붙였습니다.

The exploit highlights the persistent risks associated with decentralized finance (DeFi) platforms and underscores the need for robust security measures. As the DeFi sector continues to expand, it is imperative that platforms prioritize the implementation of comprehensive safeguards to protect user assets and maintain trust within the ecosystem.

이번 공격은 탈중앙화 금융(DeFi) 플랫폼과 관련된 지속적인 위험을 강조하고 강력한 보안 조치의 필요성을 강조합니다. DeFi 부문이 지속적으로 확장됨에 따라 플랫폼은 사용자 자산을 보호하고 생태계 내에서 신뢰를 유지하기 위해 포괄적인 보호 장치 구현을 우선시하는 것이 필수적입니다.