Pump.fun，Solana Meme Coin Launchpad，被内部人士破坏，被盗走 200 万美元

Pump.fun, Nền tảng Phát hành Meme Coin Solana, Bị Kẻ Nội Bộ Xâm phạm, Cuỗm Đi 2 Triệu Đô La

Pump.fun，Solana Meme 代币发布平台，遭内部人士入侵，被盗 200 万美元

San Francisco, California – Vào thứ Năm đen tối, nền tảng phát hành meme coin Pump.fun của Solana đã trở thành nạn nhân của một vụ tấn công nghiêm trọng do chính một cựu nhân viên gây ra. Cuộc tấn công tinh vi này đã khai thác các hợp đồng đường cong liên kết của giao thức, dẫn đến mất số tài sản tiền điện tử trị giá 2 triệu đô la, gây chấn động cộng đồng tiền điện tử.

加利福尼亚州旧金山——黑色星期四，Solana 的模因币发布平台 Pump.fun 遭到一名前员工严重黑客攻击。这次复杂的攻击利用了协议的联合曲线合约，导致价值 200 万美元的加密资产损失，震惊了加密社区。

Kẻ tấn công ẩn danh thừa nhận hành vi phạm tội, chế giễu nạn nhân

匿名袭击者承认犯罪，并嘲笑受害者

Kẻ tấn công, ẩn danh trên Twitter, đã nhanh chóng tuyên bố chịu trách nhiệm về vụ tấn công, thể hiện sự hả hê khiêu khích đối với các nạn nhân. Trên tài khoản Twitter của mình, kẻ tấn công đã đăng những dòng tweet kỳ quặc, ám chỉ đến việc không sợ bị bỏ tù và thậm chí còn chế giễu sự điên rồ của hành động của mình. Một số người theo dõi đã ghi lại những bài đăng trên Twitter này, gây ra sự phẫn nộ và lên án trong cộng đồng tiền điện tử.

这名在推特上保持匿名的袭击者很快声称对此次袭击负责，并对受害者表达了挑衅性的幸灾乐祸。袭击者在他的推特账户上发布了一些奇怪的推文，暗示他并不害怕被监禁，甚至嘲笑他行为的疯狂。一些追随者记录了这些推特帖子，引起了加密社区的愤怒和谴责。

Cuộc tấn công tinh vi khai thác lỗ hổng hợp đồng

利用合约漏洞的复杂攻击

Các nhà điều tra từ Pump.fun và các chuyên gia bảo mật độc lập đã xác định rằng cuộc tấn công tập trung vào các hợp đồng đường cong liên kết của giao thức. Những hợp đồng này có trách nhiệm chuyển tính thanh khoản của các token Solana vừa được tạo, có kích thước đủ từ Pump.fun, đến sàn giao dịch phi tập trung Raydium của Solana (DEX).

Pump.fun 的调查人员和独立安全专家确定，攻击集中在该协议的联合曲线合约上。这些合约负责将足够规模的新创建的 Solana 代币的流动性从 Pump.fun 转移到 Solana 的 Raydium 去中心化交易所 (DEX)。

Theo các nhà điều tra, kẻ tấn công đã lợi dụng lỗ hổng trong hệ thống xác thực của các hợp đồng đường cong liên kết. Kẻ tấn công có thể đã có được quyền truy cập vào khóa riêng, thông thường chỉ dành riêng cho nhóm của Pump.fun, cho phép kẻ tấn công chuyển tiền từ Raydium sang các ví riêng.

据调查人员称，攻击者利用了链接曲线合约身份验证系统中的漏洞。攻击者可能获得了私钥的访问权限，该私钥通常仅为 Pump.fun 团队保留，从而允许攻击者将资金从 Raydium 转移到私人钱包。

Người đứng đầu nghiên cứu của Wintermute ước tính thiệt hại lên tới 2 triệu đô la

Wintermute 的研究主管估计损失高达 200 万美元

Igor Igamberdiev, người đứng đầu nghiên cứu tại nhà sản xuất thị trường tiền điện tử Wintermute, ước tính kẻ tấn công đã lấy đi khoảng 2 triệu đô la SOL từ vụ tấn công. Con số này có thể được điều chỉnh khi cuộc điều tra tiếp tục.

加密货币做市商 Wintermute 研究主管 Igor Igamberdiev 估计，攻击者通过这次攻击获利了约 200 万美元的 SOL。随着调查的继续，这个数字可能会进行调整。

Kẻ tấn công phân phối số tiền bị đánh cắp cho những người dùng tiền điện tử ngẫu nhiên

攻击者将窃取的资金分配给随机的加密货币用户

Trong một bước ngoặt bất ngờ, kẻ tấn công đã chuyển hầu hết số tiền bị đánh cắp đến nhiều ví tiền điện tử ngẫu nhiên. Dường như kẻ tấn công đã chọn những người sở hữu một số token Solana và NFT làm người nhận những món quà bất đắc dĩ này. Một số người dùng đã công khai sự ngạc nhiên của họ trên mạng xã hội, trong khi những người khác bày tỏ lo ngại về tính hợp pháp của số tiền này.

出人意料的是，攻击者将大部分被盗资金转移到多个随机的加密货币钱包中。攻击者似乎选择了某些 Solana 代币和 NFT 的持有者作为这些不需要的礼物的接收者。一些用户在社交网络上表达了他们的惊讶，而另一些用户则对这笔钱的合法性表示担忧。

Pump.fun đóng giao dịch, hợp tác với cơ quan thực thi pháp luật

Pump.fun 与执法机构合作完成交易

Sau cuộc tấn công, Pump.fun đã nhanh chóng đóng băng giao dịch trên giao thức và tuyên bố đang hợp tác với các cơ quan thực thi pháp luật. Kẻ tấn công tự xưng, một công dân Canada, đã cung cấp thông tin hữu ích cho cuộc điều tra đang diễn ra.

攻击发生后，Pump.fun 立即冻结了该协议的交易，并声称正在与执法机构合作。自称袭击者是加拿大公民，他为正在进行的调查提供了有用的信息。

Động cơ của kẻ tấn công vẫn còn bí ẩn

袭击者的动机仍然神秘

Mặc dù có những thông tin có được từ kẻ tấn công tự xưng, nhưng động cơ của kẻ tấn công trong vụ vi phạm này vẫn còn là một bí ẩn. Người đàn ông này chỉ đơn giản nói rằng anh ta muốn "kết liễu Pump.fun" vì anh ta cảm thấy công ty này "được quản lý kém cỏi" và rằng anh ta có "những bất bình cá nhân" đối với lãnh đạo của công ty.

尽管从自称攻击者处获得了信息，但攻击者此次违规的动机仍然是个谜。该男子只是简单地说，他想“结束 Pump.fun”，因为他觉得该公司“管理不善”，而且他对公司领导层有“个人恩怨”。

Thúc đẩy các cuộc tranh luận về tính bảo mật của meme coin

引发关于模因币安全性的争论

Vụ tấn công Pump.fun đã làm dấy lên những lo ngại trong cộng đồng tiền điện tử về tính bảo mật và tính hợp pháp của các meme coin. Pump.fun là một trong những nền tảng hàng đầu phát hành meme coin Solana, được biết đến với khối lượng giao dịch lớn tập trung vào các dự án đầu cơ thuần túy.

Pump.fun 黑客事件引起了加密货币社区对模因币安全性和合法性的担忧。 Pump.fun 是发行 Solana meme 币的领先平台之一，以其专注于纯投机项目的庞大交易量而闻名。

Trong vài tuần qua, các meme coin đã trở nên phổ biến, với một số dự án thu được hàng triệu đô la tiền vốn. Tuy nhiên, các dự án này thường bị chỉ trích là thiếu cơ sở giá trị nội tại và dễ bị thao túng.

在过去的几周里，模因币越来越受欢迎，一些项目筹集了数百万美元的资金。然而，这些项目经常因缺乏内在价值基础且容易受到操纵而受到批评。

Kẻ tấn công tự xưng đối mặt với án tù

自称袭击者将面临牢狱之灾

Các chuyên gia pháp lý tin rằng kẻ tấn công tự xưng có thể phải đối mặt với án tù đáng kể vì hành vi tấn công mạng và trộm cắp tài sản điện tử. Cục Điều tra Liên bang (FBI) đã bắt đầu một cuộc điều tra và có thể sẽ truy tố kẻ tấn công trong tương lai.

法律专家认为，自称攻击者的网络攻击和盗窃电子资产可能会面临严重监禁。联邦调查局（FBI）已开始调查，未来可能会起诉袭击者。

Cộng đồng tiền điện tử phản ứng với cảnh giác

加密社区反应谨慎

Cộng đồng tiền điện tử đã phản ứng với vụ tấn công Pump.fun bằng sự cảnh giác và lên án. Nhiều người dùng đã bày tỏ sự tức giận đối với kẻ tấn công và kêu gọi tăng cường an ninh trong ngành tiền điện tử.

加密货币社区对 Pump.fun 黑客攻击做出了警告和谴责。许多用户对攻击者表示愤怒，并呼吁提高加密货币行业的安全性。

"Đây là một ngày đáng buồn cho tiền điện tử", một người dùng Twitter đã viết. "Một lần nữa, một nền tảng đã bị xâm phạm và tiền của người ta bị đánh cắp. Chúng ta cần phải làm tốt hơn để bảo vệ cộng đồng của mình khỏi những diễn biến như thế này."

一位 Twitter 用户写道：“对于加密货币来说，这是悲伤的一天。” “平台再一次遭到破坏，人们的钱被盗。我们需要做得更好，保护我们的社区免受此类事态发展的影响。”

Các nhà lãnh đạo ngành công nghiệp và các nhà quản lý đang theo dõi vụ việc chặt chẽ và khả năng sẽ đưa ra các biện pháp để ngăn chặn các cuộc tấn công tương tự trong tương lai.

行业领导者和监管机构正在密切关注这一事件，并可能会采取措施防止未来发生类似的攻击。