Ehemaliger Pump.fun-Mitarbeiter nutzt Auszahlungsbefugnis aus und verursacht Verlust in Höhe von 1,9 Millionen US-Dollar

Das in Solana ansässige Meme-Coin-Launchpad Pump.fun gab bekannt, dass ein ehemaliger Mitarbeiter seine „privilegierte Position“ genutzt habe, um auf „Autorität entziehen“ zuzugreifen, und etwa 12.300 SOL im Wert von damals etwa 1,9 Millionen US-Dollar veruntreut habe.

Um weiteren Schaden zu verhindern, hat Pump.fun den Handel eingestellt und die Verträge aktualisiert.

Flash Loan Exploit

Pump.fun ging auf den Exploit ein und sagte in einem X-Beitrag, dass ein ehemaliger Mitarbeiter seinen Zugang zur Auszahlungsbefugnis missbraucht habe, den er durch seine vorherige Position im Unternehmen erhalten hatte.

Die betreffende Person nutzte Schnellkredite im Rahmen eines Solana-Kreditprotokolls, borgte sich SOL und kaufte Münzen auf, um ihre Bindungskurven auf 100 % zu bringen. Dies ermöglichte ihnen den Zugriff auf die Liquidität der Anleihekurve und die Rückzahlung der Schnellkredite.

Der Handel auf der Plattform wurde einige Stunden später eingestellt. Von der Gesamtliquidität in Höhe von 45 Millionen US-Dollar waren etwa 1,9 Millionen US-Dollar betroffen. Das Pump.fun-Team verteilte daraufhin die Verträge neu und nahm den Handel mit einer Gebühr von 0 % für die nächsten sieben Tage wieder auf.

Die Meme-Coin-Erstellungsplattform stellte außerdem fest, dass die Token, die während des Exploits 100 % erreichten, derzeit in der Schwebe und nicht handelbar sind, bis Liquiditätspools für sie im Solana-Kreditprotokoll Raydium bereitgestellt werden. Um die Benutzer zu entschädigen, gab das Team bekannt, dass es die Liquiditätspools für die betroffenen Münzen innerhalb der nächsten 24 Stunden mit einer gleichen oder größeren Menge an SOL auffüllen wird.

„Bitte haben Sie Geduld, denn unser Ziel ist es, den Handel mit diesen Münzen auf sichere und strukturierte Weise wieder aufzunehmen.“ Wir haben mit einigen der angesehensten Sicherheitsleute der Branche zusammengearbeitet, um nicht nur die Auswirkungen der Situation zu minimieren, sondern auch sicherzustellen, dass so etwas in Zukunft nie passieren wird.“

Internes privates Schlüsselleck

Vor der Ankündigung von Pump.fun führte Igor Igamberdiev, Forschungsleiter des Kryptowährungs-Marktmachers Wintermute, den Hack auf ein internes Leck eines privaten Schlüssels und den Verdacht auf den X-Benutzer „STACCoverflow“ zurück.

Kurz darauf gab der

Der Beitrag „Ehemaliger Pump.fun-Mitarbeiter nutzt Auszahlungsbefugnis aus und verursacht Verlust in Höhe von 1,9 Millionen US-Dollar“ erschien zuerst auf CryptoPotato.