Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1716963180sdfx.jpeg)


Pump.fun は、DeFi のセキュリティ侵害で約 200 万ドル相当の暗号資産を失いました。

Pump.fun の元従業員であるジャレットは、盗まれたトークンをエアドロップとしていくつかの暗号コミュニティのメンバーに配布しました。

Slothana、DogWifHat、Bonk、Sealana、Smog ($SMOG)、Lucky Boo (BOO) は、世界の主要なミームコインの例です。ソラナブロックチェーンです。

## 導入
DeFiセクターが存在して何年も経っているにもかかわらず、暗号プラットフォームのセキュリティ対策が不十分であるため、悪意のある悪用が依然として続いています。しかし、過去1年間に私たちが目撃した前向きな出来事の1つは、法執行機関とDeFiの間の協力の増加です。今日、私たちは、Pump.fun 暗号通貨強盗がどのように発生したか、そしてそれが DeFi セクター全体に与える影響を評価します。

## Pump.fun が 200 万ドル強盗の被害者となった経緯
ポンプ楽しい、[SolanaベースのDeFiミームコインプロトコル](https://www.gate.io/learn/articles/what-s-behind-solana-s-biggest-meme-launch-platform-pump-fun/2671 "SolanaベースのDeFiミームコインプロトコル")、基本的に、悪用者はプロトコルの結合曲線契約を操作するためにフラッシュローンを使用して、約200万ドル相当の暗号通貨の損失につながりました。

エクスプロイト後、Pump.fun はソーシャル メディア プラットフォームを使用して、DeFi セキュリティ侵害についてユーザーに警告しました。[チームが述べたXプラットフォームのプロフィールには](https://twitter.com/pumpdotfun/status/1791164438852083807?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Etweet "チームが述べたXプラットフォームのプロフィールには")、 「攻撃者がこれ以上資金を吸い上げることができないように、コントラクトをアップグレードしました。現時点でプロトコル内の TVL は安全です。取引を一時停止しました – 現時点ではコインを売買することはできません。現在、 Raydium への移行プロセスは交換できず、無期限に移行されることはありません。」

攻撃の発生状況に基づいて、一部の業界リーダーは、Pump.fun フラッシュ ローンのエクスプロイトは内部暗号攻撃であると信じていました。これに関して、Wintermute の研究責任者である Igor Igamberdiev 氏は次のように述べています。[コメントした](https://twitter.com/FrankResearcher/status/1791164323047293325 "コメントした")： 「pumpdotfun は秘密鍵漏洩の可能性により、約 2,000 SOL (30 万ドル以上) と大量のミームコインを失ったようです。」

しかし、数時間後、Pump.fun チームは、今後の同様の攻撃を防ぐためにスマート コントラクトをアップグレードすると投資家に約束しました。[書きました](https://www.bitget.com/news/detail/12560604005265 "書きました")： 「攻撃者がこれ以上資金を吸い上げることができないようにコントラクトをアップグレードしました。現在、プロトコル内の TVL は安全です。現時点では取引を一時停止しています。」

さらに、「現在レイウムへの移行過程にあるコインは取引できず、無期限に移行することはない」と付け加えました。

しかし、<a href="/ja/price/solana-sol" target="_blank" class="blog_inner_link">Solana</a> Pump.fun攻撃から5時間後にプラットフォームでの取引が再開されたが、攻撃によって生じた不都合のため、チームは今後7日間の取引手数料を廃止した。また、流動性プール（LP）をシードすることも約束した。影響を受けたトークンを削除して取引機能を復元します。

[チームは問題を明確にしました](https://twitter.com/pumpdotfun/status/1791235050643636303 "チームは問題を明確にしました")： 「新しいコインを発行し、15 00 UTC の間に 100% に達しなかったコインを取引することができます。ユーザーを満足させるために、15 00 UTC の間に 100% に達したコインは100% 以上の流動性で Raydium 上で稼働します。以前はあったものです。」

さらに「当社はユーザーの安全確保に努めるとともに、被害を最小限に抑えるために法執行機関を含む関係各所と協力してまいります」としています。

## フラッシュ ローンとスマート コントラクト： Pump.fun のエクスプロイトを開梱する
上で示唆したように、memecoin プラットフォームのエクスプロイトは、主に Margin.fi のフラッシュ ローン機能の操作の結果であり、そこから SOL を使用してポンプを購入しました。その過程で、彼はお金さえ使いませんでした。

特に、この取引は結合曲線を限界まで押し上げ、結合曲線は暗号交換を使用せずにトークンの市場を作成するためのスマートコントラクトであるため、この操作により、トークンが Raydium 分散型取引所に上場されることが妨げられました。ソラナブロックチェーンです。

## 攻撃者の正体と動機
当初、攻撃者はウォレット アドレス 7ihN8QaTfNoDTRTQGULCzbUT3PHwPDTu5Brcu4iT2paP で特定されました。その後、X ユーザー名はSTACCOverflow としても知られる Jarrett であることが判明しました。Jarret は、チームの分散型金融 (DeFi) の運営方法に不満を抱いていたようです。 ) プロジェクトです。次のスクリーンショットが示すように、X ソーシャル プラットフォームへのジャレットの投稿は、彼の計画的な Solana Pump.fun 攻撃を示しています。
![](https://gimg2.gateimg.com/image/article/1716963512a.jpeg)
x.com
ジャレットのソーシャルメディアへの投稿によると、ソラナのエコシステムセキュリティ侵害に対する彼の主な動機は、職務遂行中の不当でプロフェッショナルでない行為に対して元上司を罰することであり、彼はXの投稿を通じて元上司に対する否定的な感情を示した。次の画像は
![](https://gimg2.gateimg.com/image/article/1716963546b.jpeg)
ソースを示しています。x.com

<a href="/ja/how-to-buy/flow-flow" target="_blank" class="blog_inner_link">where to buy Flow</a>
X 投稿の 1 つで、ジャレットは DeFi の戦利品を再配布すると述べたため、Web3 ロビン・フッドというあだ名が付けられました。ジャレットは約束どおり、盗んだ暗号通貨を Slerf、Stacc、Saga などのいくつかの暗号通貨コミュニティのメンバーに配布しました。
![](https://gimg2.gateimg.com/image/article/1716963578c.jpeg)
その結果、コミュニティメンバーの一人は画像のようにコメントしました。x.com

一方、上記の暗号通貨コミュニティの数人の暗号通貨ユーザーはエアドロップを受け取ったことを認めていますが、明らかになっていないのは、彼がそれらを配布するために使用した正確な方法です。

<a href="/ja/how-to-buy/aptos-apt" target="_blank" class="blog_inner_link">where to buy Aptos</a>
仮想通貨コミュニティは、事件後も引き続き警戒する必要があります。[Pump.fun ブロックチェーン プラットフォームのセキュリティ侵害](https://www.gate.io/learn/articles/seek-the-next-crypto-trend-amid-meme-waves/2914 "Pump.fun ブロックチェーン プラットフォームのセキュリティ侵害")これは、一部の悪意のある攻撃者が、トークンを払い戻すことを意図した Pump.fun チームになりすまし、ユーザーが暗号通貨から利益を得るために自分の詳細情報を提供する必要があると称して、悪意のあるリンクを送信する可能性があるためです。一部の投資家は盗難の回収によりさらに多くの暗号資産を失う可能性があります。

## ベストSOLミームコインのリスト
Solana には多くのミームコインがあり、その一部は Pump.fun にリストされている可能性があります。人気のある Solana ベースのミームコインには、Slothana などがあります。[犬妻帽子](https://www.gate.io/blog_detail/4106 "犬妻帽子")、ボンク、シーラナ、スモッグ ($SMOG)、ラッキー ブー (BOO)。

## 結論
Pumpfun の元従業員は、業務行為がプロフェッショナルではないと非難した元上司を罰するために約 200 万ドル相当の暗号通貨を盗みましたが、ジャレットは盗んだトークンを DogWifHat を通じて複数の暗号通貨コミュニティのメンバーに配布しました。[ボンク](https://www.gate.io/blog_detail/4041/bonk-memecoin-poised-for-a-bullish-breakout-analysis-and-predictions "ボンク")、シーラナ、スモッグ ($SMOG) は人気のある例です。[Solana ベースのミームコイン](https://www.gate.io/price/view/solana-meme-coins "Solana ベースのミームコイン")です。



<div class="blog-details-info">
<div>著者：Gate.ioの研究者**Mashell C.**
翻訳者：AkihitoY.
<div class="info-tips">\*この記事は研究者の意見を表すものであり、取引に関するアドバイスを構成するものではありません。
<div>\*本記事の内容はオリジナルであり、著作権はGate.ioに帰属します。転載が必要な場合は、作者と出典を明記してください。そうでない場合は法的責任を負います。
</div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

インサイダーが Solana のミームコインプラットフォーム、Pump.fun を 200 万ドルで悪用