Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1716963180sdfx.jpeg)

## [TL; DR]

Pump.fun verlor Krypto-Vermögenswerte im Wert von rund 2 Millionen US-Dollar bei einem DeFi-Sicherheitsvorfall.

Jarret, ein ehemaliger Mitarbeiter von Pump.fun, verteilte gestohlene Tokens als Airdrop an Mitglieder mehrerer Kryptogemeinschaften.

Slothana, DogWifHat, Bonk, Sealana, Smog ($SMOG) und Lucky Boo (BOO) sind Beispiele für führende Memecoins auf der [Solana](/price/solana-sol) Blockchain.

## Einführung

Trotz der Anzahl der Jahre, in denen der DeFi-Sektor existiert, gibt es immer noch bösartige Ausbeutung aufgrund schlechter Sicherheitsmaßnahmen der Kryptoplattformen. Eine positive Entwicklung, die wir jedoch im letzten Jahr beobachtet haben, ist eine verstärkte Zusammenarbeit zwischen Strafverfolgungsbehörden und DeFi-Projekten, wenn ein Kryptoraub stattfindet. Heute bewerten wir, wie der Pump.fun Kryptoraub stattgefunden hat und welche Auswirkungen dies auf den gesamten DeFi-Sektor hat.

## Wie Pump.fun Opfer eines Diebstahls in Höhe von 2 Millionen Dollar wurde

Pump.fun, [Ein auf Solana basierendes DeFi-Memecoin-Protokoll](https://www.gate.io/learn/articles/what-s-behind-solana-s-biggest-meme-launch-platform-pump-fun/2671 "a Solana based DeFi memecoin protocol") Am 16. Mai wurde die Plattform Gate.io gehackt, was zum Verlust von Kryptowährungen im Wert von etwa 2 Millionen Dollar führte. Der Angreifer nutzte Flash Loans, um die Bonding Curve-Verträge des Protokolls zu manipulieren.

Nach dem Angriff benutzte Pump.fun seine Social-Media-Plattformen, um seine Benutzer über den DeFi-Sicherheitsverstoß zu informieren. Durch seine [X Plattformprofil, so das Team.](https://twitter.com/pumpdotfun/status/1791164438852083807?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Etweet "X platform profile the team said")"Wir haben die Verträge aktualisiert, damit der Angreifer keine Gelder mehr abschöpfen kann. Der TVL im Protokoll ist derzeit sicher. Wir haben den Handel pausiert – Sie können derzeit keine Münzen kaufen und verkaufen. Alle Coins, die sich derzeit in der Migration zu Raydium befinden, können nicht gehandelt werden und werden auf unbestimmte Zeit nicht migriert."

Basierend auf der Art und Weise, wie der Angriff ablief, glaubten einige Branchenführer, dass es sich bei dem Pump.fun Flash-Loan-Exploit um einen internen Krypto-Angriff handelte. In diesem Zusammenhang sagte Igor Igamberdiev, Forschungsleiter bei Wintermute, [kommentiert](https://twitter.com/FrankResearcher/status/1791164323047293325 "commented") Es scheint, als ob pumpdotfun etwa 2.000 SOL (über 300.000 $) und eine Menge Memecoins durch ein mögliches Leck des privaten Schlüssels verloren hat.

Allerdings versprach das Pump.fun-Team seinen Investoren nach einigen Stunden, dass es seinen Smart Contract aktualisiert habe, um ähnliche zukünftige Angriffe zu verhindern. Es [schrieb](https://www.bitget.com/news/detail/12560604005265 "wrote"): "Wir haben die Verträge aktualisiert, damit der Angreifer keine weiteren Mittel mehr abzapfen kann. Der TVL im Protokoll ist derzeit sicher. Wir haben den Handel angehalten - Sie können im Moment keine Münzen kaufen und verkaufen."

Es wurde hinzugefügt: „Alle Münzen, die sich derzeit im Prozess der Migration zu Raydium befinden, können nicht gehandelt werden und werden für unbestimmte Zeit nicht migrieren.“

Der Handel auf der Plattform wurde jedoch 5 Stunden nach dem Solana Pump.fun-Angriff wieder aufgenommen. Aufgrund der Unannehmlichkeiten, die aus dem Angriff entstanden sind, hat das Team für die nächsten sieben Tage die Handelsgebühren gestrichen. Außerdem hat es versprochen, die Liquiditätspools (LPs) für betroffene Token zu unterstützen, um die Handelsfunktionalität wiederherzustellen.

[Das Team hat das Problem geklärt](https://twitter.com/pumpdotfun/status/1791235050643636303 "The team clarified the issue") “Sie können neue Münzen starten und jede Münze handeln, die zwischen 15:21 und 17:00 UTC nicht 100% erreicht hat. Um Benutzer zu entschädigen, wird jede Münze, die zwischen 15:21 und 17:00 UTC 100% erreicht hat, mit >= 100% der Liquidität, die sie zuvor hatte, auf Raydium live gehen.”

Es fuhr fort: „Wir sind entschlossen, die Sicherheit unserer Benutzer zu gewährleisten und arbeiten mit relevanten Parteien, einschließlich Strafverfolgungsbehörden, zusammen, um den Schaden zu minimieren.“

## Flash Loans und Smart Contracts: Entschlüsseln der Pump.fun-Ausbeutung

Wie oben angedeutet, war die Memecoin-Plattformausbeutung das Ergebnis der Manipulation der Margin.fi-Flash-Darlehenseinrichtung. Der Haupttäter hatte in erster Linie Zugriff auf Token von Margin.fi und erwarb SOL. Von dort aus verwendete er SOL, um die Pump.fun-Token zu kaufen. Dabei hat er nicht einmal sein eigenes Geld verwendet.

Bemerkenswert ist, dass die Transaktion die Bindungskurve an ihre Grenzen gebracht hat. Zur Erläuterung: Die Bindungskurve ist ein Smart Contract zur Schaffung eines Marktes für Token, ohne Krypto-Börsen zu nutzen. Dadurch wurde verhindert, dass die Token an der dezentralen Börse Raydium, die auf der Solana-Blockchain basiert, gelistet werden.

## Die Identität und Motive des Angreifers

Zuerst wurde der Angreifer anhand seiner Wallet-Adresse identifiziert, 7ihN8QaTfNoDTRTQGULCzbUT3PHwPDTu5Brcu4iT2paP. Später wurde er als Jarrett identifiziert, der auch unter seinem Benutzernamen X, STACCOverflow, bekannt ist. Jarrett ist ehemaliger Mitarbeiter von Pump.fun, der anscheinend unzufrieden damit ist, wie das Team das dezentralisierte Finanzprojekt (DeFi) leitet. Jarret's Beitrag auf der X-Social-Plattform weist auf seinen vorsätzlichen Angriff auf Solana Pump.fun hin, wie der nächste Screenshot zeigt.
![](https://gimg2.gateimg.com/image/article/1716963512a.jpeg)
Quelle: [x.com](https://twitter.com/STACCoverflow/status/1791134470071865576 "x.com")

Basierend auf Jarrets Social-Media-Beiträgen war sein Hauptmotiv für den Sicherheitsvorfall im Solana-Ökosystem, seine früheren Vorgesetzten für ihr unfair und unprofessionelles Verhalten während der Ausübung ihrer Aufgaben zu bestrafen. Er zeigte seine negative Einstellung gegenüber seinen Ex-Chefs durch seinen X-Beitrag, wie das nächste Bild zeigt.
![](https://gimg2.gateimg.com/image/article/1716963546b.jpeg)
Quelle: [x.com](https://twitter.com/STACCoverflow/status/1791134474387808363 "x.com")

## Der Web3 Robinhood? Der Plan des Angreifers zur Umverteilung des Reichtums

In einem seiner X-Beiträge erklärte Jarret, dass er die DeFi-Beute neu verteilen würde, was ihm den Spitznamen Web3 Robin Hood einbrachte. Gemäß seinem Versprechen verteilte Jarret die gestohlene Kryptowährung an Mitglieder mehrerer Kryptogemeinschaften, darunter Slerf, Stacc, Saga und Risklol. Als Ergebnis kommentierte eines der Gemeindemitglieder wie im Bild gezeigt.
![](https://gimg2.gateimg.com/image/article/1716963578c.jpeg)
Quelle: [x.com](https://twitter.com/ardizor/status/1791186167645303080 "x.com")

In der Zwischenzeit haben mehrere Kryptowährungsbenutzer aus den genannten Kryptogemeinschaften zugegeben, dass sie den Airdrop erhalten haben. Was jedoch nicht klar ist, ist die genaue Methode, die er zur Verteilung verwendet hat.

## Vorsicht vor Betrügern: Risiken nach dem Pump.fun Vorfall

Die Kryptogemeinschaft sollte nach dem wachsam bleiben. [Pump.fun Sicherheitsverletzung der Blockchain-Plattform](https://www.gate.io/learn/articles/seek-the-next-crypto-trend-amid-meme-waves/2914 "Pump.fun blockchain platform security breach"). Dies liegt daran, dass einige bösartige Akteure sich als das Pump.fun-Team ausgeben können, das bereit ist, ihre Token zu erstatten. Sie könnten bösartige Links senden, die vorgeben, dass die Benutzer ihre Daten angeben sollen, um ihre gestohlenen Kryptowährungen zurückzufordern. In dem Bemühen, von der Wiederherstellung gestohlener Kryptowährungen zu profitieren, könnten einige Investoren am Ende mehr Krypto-Assets verlieren.

## Liste der besten SOL Meme Coins

Solana hat viele Memecoins, von denen einige möglicherweise auf Pump.fun gelistet wurden. Zu den beliebten Solana-basierten Memecoins gehören Slothana, [DogWifHat](https://www.gate.io/blog_detail/4106 "DogWifHat"), Bonk, Sealana, Smog ($SMOG) und Lucky Boo (BOO).

## Schlussfolgerung

Pumpfuns Ex-Mitarbeiter stahl Kryptowährungen im Wert von rund 2 Millionen US-Dollar, um seine ehemaligen Chefs zu bestrafen, die er beschuldigte, in ihrem Geschäftsgebaren unprofessionell zu sein. Allerdings verteilte Jarret die gestohlenen Token an Mitglieder mehrerer Krypto-Communities über einen Airdrop. DogWifHat, [Bonk](https://www.gate.io/blog_detail/4041/bonk-memecoin-poised-for-a-bullish-breakout-analysis-and-predictions "Bonk"), Sealana, Smog ($SMOG) sind Beispiele für beliebte [Solana-basierte Mememünzen](https://www.gate.io/price/view/solana-meme-coins "Solana-based memecoins").

<div class="blog-details-info">
<div>Autor:** Mashell C.**, Gate.io-Forscher
<div class="info-tips">*Dieser Artikel spiegelt nur die Ansichten des Forschers wider und stellt keine Anlageempfehlungen dar.
<div>*Gate.io behält sich alle Rechte an diesem Artikel vor. Eine Weiterveröffentlichung des Artikels ist gestattet, sofern auf Gate.io verwiesen wird. In allen Fällen werden rechtliche Schritte aufgrund von Urheberrechtsverletzungen unternommen.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Pump.fun’s ehemaliger Mitarbeiter stahl Krypto-Vermögenswerte, um seine früheren Chefs für ihre vergangenen Taten zu bestrafen.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

Alpha

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Insider nutzt Solanas Meme Coin Plattform, Pump.fun, für 2 Millionen US-Dollar aus