Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1716963180sdfx.jpeg)

## [TL; DR]

Pump.fun kehilangan aset kripto senilai sekitar $2 juta dalam pelanggaran keamanan DeFi.

Jarret, mantan karyawan Pump.fun, mendistribusikan token yang dicuri sebagai airdrop kepada anggota beberapa komunitas kripto.

Slothana, DogWifHat, Bonk, Sealana, Smog ($SMOG) dan Lucky Boo (BOO) adalah contoh memecoin terkemuka di [Solana](/price/solana-sol) Blockchain.

## Pengantar

Meskipun sektor DeFi telah ada selama beberapa tahun, eksploitasi jahat masih terus berlanjut karena langkah-langkah keamanan platform kripto yang buruk. Namun, salah satu hal positif yang telah kita saksikan dalam setahun terakhir adalah peningkatan kerja sama antara agen penegak hukum dan proyek DeFi ketika terjadi perampokan kripto. Hari ini, kami menilai bagaimana perampokan kripto Pump.fun terjadi dan implikasinya bagi seluruh sektor DeFi.

## Bagaimana Pump.fun Jatuh Korban dari Pencurian $2 Juta

Pump.fun, [protokol memecoin DeFi berbasis Solana](https://www.gate.io/learn/articles/what-s-behind-solana-s-biggest-meme-launch-platform-pump-fun/2671 "a Solana based DeFi memecoin protocol"), telah ditembus pada tanggal 16 Mei yang mengakibatkan kerugian cryptocurrency senilai sekitar $2 juta. Pada dasarnya, penyerang menggunakan pinjaman kilat untuk memanipulasi kontrak kurva ikatan protokol.

Setelah eksploitasi, Pump.fun menggunakan platform media sosialnya untuk memberi tahu penggunanya tentang pelanggaran keamanan DeFi. Melalui platformnya, [Profil tim platform X kata tim](https://twitter.com/pumpdotfun/status/1791164438852083807?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Etweet "X platform profile the team said"), "Kami telah meningkatkan kontrak sehingga penyerang tidak dapat menyedot dana lagi. TVL dalam protokol saat ini aman. Kami telah menunda perdagangan - Anda tidak dapat membeli dan menjual koin saat ini. Koin-koin yang saat ini sedang dalam proses migrasi ke Raydium tidak dapat diperdagangkan dan tidak akan bermigrasi untuk waktu yang tidak ditentukan."

Berdasarkan bagaimana serangan terjadi, beberapa pemimpin industri percaya bahwa eksploitasi pinjaman kilat Pump.fun adalah serangan kripto internal. Dalam hal ini, Igor Igamberdiev, kepala riset di Wintermute, ... [komentar](https://twitter.com/FrankResearcher/status/1791164323047293325 "commented")“Sepertinya pumpdotfun kehilangan sekitar 2k SOL ($300k+) dan sejumlah koin meme melalui kemungkinan kebocoran kunci pribadi.

Namun, setelah beberapa jam tim Pump.fun berjanji kepada investor bahwa mereka telah meningkatkan kontrak pintar mereka untuk mencegah serangan serupa di masa depan. Itu [menulis](https://www.bitget.com/news/detail/12560604005265 "wrote"): "Kami telah meningkatkan kontrak sehingga penyerang tidak dapat mengalirkan dana lagi. TVL dalam protokol saat ini aman. "Kami telah menghentikan perdagangan - Anda tidak dapat membeli dan menjual koin saat ini."

Tambahnya, "Setiap koin yang saat ini sedang dalam proses bermigrasi ke Raydium tidak dapat diperdagangkan dan tidak akan bermigrasi untuk waktu yang tidak ditentukan."

Namun, perdagangan di platform dilanjutkan 5 jam setelah serangan Solana Pump.fun. Karena ketidaknyamanan yang muncul akibat serangan, tim membatalkan biaya perdagangan selama tujuh hari ke depan. Selain itu, dijanjikan untuk menyuntikkan modal ke dalam kolam likuiditas (LP) untuk token yang terkena dampak guna mengembalikan fungsionalitas perdagangan.

[Tim menjelaskan masalah tersebut](https://twitter.com/pumpdotfun/status/1791235050643636303 "The team clarified the issue") Anda dapat meluncurkan koin baru dan menukar koin apa pun yang tidak mencapai 100% antara 15:21-17:00 UTC. Untuk mengembalikan pengguna, koin apa pun yang mencapai 100% antara 15:21-17:00 UTC akan menjadi aktif di Raydium dengan likuiditas ≥ 100% seperti sebelumnya.

Ini berlanjut, "Kami berkomitmen untuk memastikan keselamatan pengguna kami dan bekerja sama dengan pihak terkait, termasuk penegak hukum, untuk meminimalkan kerusakan."

## Flash Loan dan Kontrak Pintar: Membongkar Pemanfaatan Pump.fun

Seperti yang diisyaratkan di atas, eksploitasi platform memecoin adalah hasil dari manipulasi fasilitas pinjaman kilat Margin.fi. Terutama, pelaku buruk mengakses token dari Margin.fi kemudian memperoleh SOL. Dari sana, dia menggunakan SOL untuk membeli token Pump.fun. Dalam prosesnya, dia bahkan tidak menggunakan uangnya sendiri.

Terutama, transaksi tersebut mendorong kurva ikatan ke batasnya. Untuk konteksnya, kurva ikatan adalah kontrak pintar untuk menciptakan pasar untuk token tanpa menggunakan bursa kripto. Dengan demikian, manipulasi tersebut mencegah token untuk terdaftar di pertukaran terdesentralisasi Raydium berbasis blockchain Solana.

## Identitas dan Motif Penyerang

Pada awalnya penyerang diidentifikasi melalui alamat dompetnya, 7ihN8QaTfNoDTRTQGULCzbUT3PHwPDTu5Brcu4iT2paP. Kemudian, dia diidentifikasi sebagai Jarrett, juga dikenal dengan nama pengguna X-nya, STACCOverflow. Jarret adalah mantan karyawan Pump.fun yang kelihatannya tidak puas dengan cara tim menjalankan proyek keuangan terdesentralisasi (DeFi). Postingan Jarret di platform sosial X menunjukkan serangan Pump.fun Solana yang direncanakan sebelumnya seperti yang ditunjukkan dalam tangkapan layar berikut.
![](https://gimg2.gateimg.com/image/article/1716963512a.jpeg)
Sumber: [x.com](https://twitter.com/STACCoverflow/status/1791134470071865576 "x.com")

Berdasarkan posting media sosial Jarret, motif utamanya untuk pelanggaran keamanan ekosistem Solana adalah untuk menghukum mantan bosnya atas perilaku mereka yang tidak adil dan tidak profesional selama menjalankan tugas mereka. Dia menunjukkan sentimen negatifnya terhadap mantan bosnya melalui pos X-nya seperti yang ditunjukkan gambar berikutnya.
![](https://gimg2.gateimg.com/image/article/1716963546b.jpeg)
Sumber: [x.com](https://twitter.com/STACCoverflow/status/1791134474387808363 "x.com")

## Web3 Robinhood? Rencana Penyerang untuk Mendistribusikan Kekayaan

Dalam salah satu postingannya, Jarret menyatakan bahwa dia akan mendistribusikan rampasan DeFi, yang membuatnya dijuluki Web3 Robin Hood. Sesuai dengan janjinya, Jarret mendistribusikan cryptocurrency yang dicuri kepada anggota beberapa komunitas kripto, termasuk Slerf, Stacc, Saga, dan Risklol. Akibatnya, salah satu anggota komunitas mengomentari seperti yang ditunjukkan dalam gambar.
![](https://gimg2.gateimg.com/image/article/1716963578c.jpeg)
Sumber: [x.com](https://twitter.com/ardizor/status/1791186167645303080 "x.com")

Sementara itu, beberapa pengguna kripto dari komunitas-komunitas kripto tersebut mengakui bahwa mereka menerima airdrop. Namun, yang tidak jelas adalah metode yang tepat yang digunakan untuk mendistribusikannya.

## Hati-hati dengan para penipu: Risiko yang Mengikuti Kejadian Pump.fun

Komunitas kripto harus tetap waspada setelah [Pelanggaran keamanan platform blockchain Pump.fun](https://www.gate.io/learn/articles/seek-the-next-crypto-trend-amid-meme-waves/2914 "Pump.fun blockchain platform security breach"). Hal ini dikarenakan beberapa aktor jahat dapat menyamar sebagai tim Pump.fun yang bersedia mengganti token mereka. Mereka dapat mengirimkan tautan berbahaya yang mengaku bahwa pengguna harus memberikan rincian mereka untuk mengklaim kriptocurrency mereka yang dicuri. Dalam upaya untuk mendapatkan keuntungan dari pemulihan pencurian kriptocurrency, beberapa investor mungkin malah kehilangan lebih banyak aset kripto.

## Daftar koin meme SOL terbaik

Solana memiliki banyak koin meme, beberapa di antaranya mungkin telah terdaftar di Pump.fun. Beberapa koin meme berbasis Solana yang populer termasuk Slothana, [Anjing dengan Topi](https://www.gate.io/blog_detail/4106 "DogWifHat"), Bonk, Solana, Smog ($SMOG) dan Lucky Boo (BOO).

## Kesimpulan

Mantan karyawan Pumpfun mencuri kriptocurrency senilai sekitar $2 juta sebagai upaya untuk menghukum bos lamanya yang dia tuduh tidak profesional dalam melakukan bisnis. Namun, Jarret membagikan token yang dia curi kepada anggota beberapa komunitas kripto melalui airdrop. DogWifHat, [Bonk](https://www.gate.io/blog_detail/4041/bonk-memecoin-poised-for-a-bullish-breakout-analysis-and-predictions "Bonk"), Sealana, Smog ($SMOG) adalah contoh-contoh koin populer [Koin meme berbasis Solana](https://www.gate.io/price/view/solana-meme-coins "Solana-based memecoins").

<div class="blog-details-info">
<div>Penulis:** Mashell C.**, Peneliti Gate.io
<div class="info-tips">*Artikel ini hanya mewakili pandangan peneliti dan tidak merupakan saran investasi apa pun.
<div>*Gate.io memiliki semua hak atas artikel ini. Penyiaran ulang artikel akan diizinkan dengan syarat Gate.io disebutkan. Dalam semua kasus, tindakan hukum akan diambil karena pelanggaran hak cipta.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Mantan karyawan Pump.fun mencuri aset kripto sebagai cara untuk menghukum mantan bosnya atas perbuatan masa lalu mereka.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Insider Mengeksploitasi Platform Koin Meme Solana, Pump.fun, seharga $2 Juta