Pump.fun，Solana Meme Coin Launchpad，被內部人士破壞，被偷走 200 萬美元

Pump.fun, Nền tảng Phát hành Meme Coin Solana, Bị Kẻ Nội Bộ Xâm phạm, Cuỗm Đi 2 Triệu Đô La

Pump.fun，Solana Meme 代幣發表平台，遭內部人士入侵，被竊 200 萬美元

San Francisco, California – Vào thứ Năm đen tối, nền tảng phát hành meme coin Pump.fun của Solana đã trở thành nạn nhân của một vụ tấn công nghiêm trọng do chính một cựu nhân viên gây ra. Cuộc tấn công tinh vi này đã khai thác các hợp đồng đường cong liên kết của giao thức, dẫn đến mất số tài sản tiền điện tử trị giá 2 triệu đô la, gây chấn động cộng đồng tiền điện tử.

加州舊金山——黑色星期四，Solana 的迷因幣發布平台 Pump.fun 遭到一名前員工嚴重駭客攻擊。這次複雜的攻擊利用了協議的聯合曲線合約，導致價值 200 萬美元的加密資產損失，震驚了加密社群。

Kẻ tấn công ẩn danh thừa nhận hành vi phạm tội, chế giễu nạn nhân

匿名攻擊者承認犯罪，並嘲笑受害者

Kẻ tấn công, ẩn danh trên Twitter, đã nhanh chóng tuyên bố chịu trách nhiệm về vụ tấn công, thể hiện sự hả hê khiêu khích đối với các nạn nhân. Trên tài khoản Twitter của mình, kẻ tấn công đã đăng những dòng tweet kỳ quặc, ám chỉ đến việc không sợ bị bỏ tù và thậm chí còn chế giễu sự điên rồ của hành động của mình. Một số người theo dõi đã ghi lại những bài đăng trên Twitter này, gây ra sự phẫn nộ và lên án trong cộng đồng tiền điện tử.

這名在推特上保持匿名的襲擊者很快就聲稱對襲擊負責，並對受害者表達了挑釁性的幸災樂禍。襲擊者在他的推特帳號上發布了一些奇怪的推文，暗示他並不害怕被監禁，甚至嘲笑他行為的瘋狂。一些追隨者記錄了這些推特帖子，引起了加密社群的憤怒和譴責。

Cuộc tấn công tinh vi khai thác lỗ hổng hợp đồng

利用合約漏洞的複雜攻擊

Các nhà điều tra từ Pump.fun và các chuyên gia bảo mật độc lập đã xác định rằng cuộc tấn công tập trung vào các hợp đồng đường cong liên kết của giao thức. Những hợp đồng này có trách nhiệm chuyển tính thanh khoản của các token Solana vừa được tạo, có kích thước đủ từ Pump.fun, đến sàn giao dịch phi tập trung Raydium của Solana (DEX).

Pump.fun 的調查人員和獨立安全專家確定，攻擊集中在該協議的聯合曲線合約上。這些合約負責將足夠規模的新創建的 Solana 代幣的流動性從 Pump.fun 轉移到 Solana 的 Raydium 去中心化交易所 (DEX)。

Theo các nhà điều tra, kẻ tấn công đã lợi dụng lỗ hổng trong hệ thống xác thực của các hợp đồng đường cong liên kết. Kẻ tấn công có thể đã có được quyền truy cập vào khóa riêng, thông thường chỉ dành riêng cho nhóm của Pump.fun, cho phép kẻ tấn công chuyển tiền từ Raydium sang các ví riêng.

據調查人員稱，攻擊者利用了連結曲線合約身分驗證系統中的漏洞。攻擊者可能獲得了私鑰的存取權限，該私鑰通常僅為 Pump.fun 團隊保留，從而允許攻擊者將資金從 Raydium 轉移到私人錢包。

Người đứng đầu nghiên cứu của Wintermute ước tính thiệt hại lên tới 2 triệu đô la

Wintermute 的研究主管估計損失高達 200 萬美元

Igor Igamberdiev, người đứng đầu nghiên cứu tại nhà sản xuất thị trường tiền điện tử Wintermute, ước tính kẻ tấn công đã lấy đi khoảng 2 triệu đô la SOL từ vụ tấn công. Con số này có thể được điều chỉnh khi cuộc điều tra tiếp tục.

加密貨幣做市商 Wintermute 研究主管 Igor Igamberdiev 估計，攻擊者透過這次攻擊獲利了約 200 萬美元的 SOL。隨著調查的繼續，這個數字可能會進行調整。

Kẻ tấn công phân phối số tiền bị đánh cắp cho những người dùng tiền điện tử ngẫu nhiên

攻擊者將竊取的資金分配給隨機的加密貨幣用戶

Trong một bước ngoặt bất ngờ, kẻ tấn công đã chuyển hầu hết số tiền bị đánh cắp đến nhiều ví tiền điện tử ngẫu nhiên. Dường như kẻ tấn công đã chọn những người sở hữu một số token Solana và NFT làm người nhận những món quà bất đắc dĩ này. Một số người dùng đã công khai sự ngạc nhiên của họ trên mạng xã hội, trong khi những người khác bày tỏ lo ngại về tính hợp pháp của số tiền này.

出人意料的是，攻擊者將大部分被盜資金轉移到多個隨機的加密貨幣錢包。攻擊者似乎選擇了某些 Solana 代幣和 NFT 的持有者作為這些不需要的禮物的接收者。一些用戶在社交網路上表達了他們的驚訝，而另一些用戶則對這筆錢的合法性表示擔憂。

Pump.fun đóng giao dịch, hợp tác với cơ quan thực thi pháp luật

Pump.fun 與執法機構合作完成交易

Sau cuộc tấn công, Pump.fun đã nhanh chóng đóng băng giao dịch trên giao thức và tuyên bố đang hợp tác với các cơ quan thực thi pháp luật. Kẻ tấn công tự xưng, một công dân Canada, đã cung cấp thông tin hữu ích cho cuộc điều tra đang diễn ra.

攻擊發生後，Pump.fun 立即凍結了該協議的交易，並聲稱正在與執法機構合作。自稱襲擊者是加拿大公民，他為正在進行的調查提供了有用的信息。

Động cơ của kẻ tấn công vẫn còn bí ẩn

襲擊者的動機仍然神秘

Mặc dù có những thông tin có được từ kẻ tấn công tự xưng, nhưng động cơ của kẻ tấn công trong vụ vi phạm này vẫn còn là một bí ẩn. Người đàn ông này chỉ đơn giản nói rằng anh ta muốn "kết liễu Pump.fun" vì anh ta cảm thấy công ty này "được quản lý kém cỏi" và rằng anh ta có "những bất bình cá nhân" đối với lãnh đạo của công ty.

儘管從自稱攻擊者處獲得了信息，但攻擊者這次違規的動機仍然是個謎。該男子只是簡單地說，他想“結束 Pump.fun”，因為他覺得該公司“管理不善”，而且他對公司領導層有“個人恩怨”。

Thúc đẩy các cuộc tranh luận về tính bảo mật của meme coin

引發關於模因幣安全性的爭論

Vụ tấn công Pump.fun đã làm dấy lên những lo ngại trong cộng đồng tiền điện tử về tính bảo mật và tính hợp pháp của các meme coin. Pump.fun là một trong những nền tảng hàng đầu phát hành meme coin Solana, được biết đến với khối lượng giao dịch lớn tập trung vào các dự án đầu cơ thuần túy.

Pump.fun 駭客事件引起了加密貨幣社群對迷因幣安全性和合法性的擔憂。 Pump.fun 是發行 Solana meme 幣的領先平台之一，以其專注於純投機項目的龐大交易量而聞名。

Trong vài tuần qua, các meme coin đã trở nên phổ biến, với một số dự án thu được hàng triệu đô la tiền vốn. Tuy nhiên, các dự án này thường bị chỉ trích là thiếu cơ sở giá trị nội tại và dễ bị thao túng.

在過去的幾周里，模因幣越來越受歡迎，一些項目籌集了數百萬美元的資金。然而，這些項目經常因缺乏內在價值基礎且容易受到操縱而受到批評。

Kẻ tấn công tự xưng đối mặt với án tù

自稱攻擊者將面臨牢獄之災

Các chuyên gia pháp lý tin rằng kẻ tấn công tự xưng có thể phải đối mặt với án tù đáng kể vì hành vi tấn công mạng và trộm cắp tài sản điện tử. Cục Điều tra Liên bang (FBI) đã bắt đầu một cuộc điều tra và có thể sẽ truy tố kẻ tấn công trong tương lai.

法律專家認為，自稱攻擊者的網路攻擊和竊取電子資產可能面臨嚴重監禁。聯邦調查局（FBI）已開始調查，未來可能會起訴攻擊者。

Cộng đồng tiền điện tử phản ứng với cảnh giác

加密社群反應謹慎

Cộng đồng tiền điện tử đã phản ứng với vụ tấn công Pump.fun bằng sự cảnh giác và lên án. Nhiều người dùng đã bày tỏ sự tức giận đối với kẻ tấn công và kêu gọi tăng cường an ninh trong ngành tiền điện tử.

加密貨幣社群對 Pump.fun 駭客攻擊做出了警告和譴責。許多用戶對攻擊者表示憤怒，並呼籲提高加密貨幣產業的安全性。

"Đây là một ngày đáng buồn cho tiền điện tử", một người dùng Twitter đã viết. "Một lần nữa, một nền tảng đã bị xâm phạm và tiền của người ta bị đánh cắp. Chúng ta cần phải làm tốt hơn để bảo vệ cộng đồng của mình khỏi những diễn biến như thế này."

一位 Twitter 用戶寫道：“對於加密貨幣來說，這是悲傷的一天。” “平台再一次遭到破壞，人們的錢被盜。我們需要做得更好，保護我們的社區免受此類事態發展的影響。”

Các nhà lãnh đạo ngành công nghiệp và các nhà quản lý đang theo dõi vụ việc chặt chẽ và khả năng sẽ đưa ra các biện pháp để ngăn chặn các cuộc tấn công tương tự trong tương lai.

行業領導者和監管機構正在密切關注這一事件，並可能採取措施防止未來發生類似的攻擊。