5 月 17 日，根據社群回饋，pump.fun 疑似遭遇攻擊，攻擊者透過漏洞可無限參與該平台發布的 meme 幣。截止發稿，Phantom 錢包已暫時封鎖 pump.fun 專案官網。隨後，Pump.fun 在 X 的一篇貼文中表示，團隊意識到合約已被洩露，並且正在進行調查。
5 月17 日， pump.fun 發布最新事件進展，表示其合約是安全的，攻擊事件系一名前員工利用其在公司的特權位置盜用約12300 枚SOL（約190 萬美元）。目前，pump.fun 團隊已重新部署了合約，並將未來 7 天內交易將恢復。為補償用戶，pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 後每個受影響的代幣注入大於或等於該代幣的 SOL 流動性。
或為內部人員犯案，只因「談戀愛被發現」？
Wintermute 研究主管Lgor Lamberdiev 發文表示，pump.fun 疑似私鑰洩漏導致被攻擊，攻擊者共盜取2000 枚SOL 和大量MEME 幣。
Lamberdiev 解釋，5PXxuZ 是 Pump 的服務帳戶，主要用於將流動性從 pump.fun 聯合曲線轉移到 Raydium。其流程一般是需要有人進行最後一筆交易並添加足夠流動性來部署 Raydium 池，隨後 5PXxuZ 從曲線中撤回所有流動性，並將其加至 Raydium 中。
正常的pump.fun流動性轉移流程，圖源來自Lamberdiev
而在此次攻擊事件中，其流程變為交易者開啟129 SOL 的閃電貸來購買meme 代幣，以此讓5PXxuZ 從聯合曲線中提取流動性，隨後償還閃電貸，而Raydium 上卻無法創建流動性池。
pump.fun 攻擊後的交易流程，圖源來自Lamberdiev
有趣的是，5PXxuZ 是所有攻擊交易的聯合簽名人，因此Lamberdiev 認為儘管存在內部人員作案的可能，但這至少說明團隊私鑰已被洩露。
5PXxuZ 是攻擊交易的聯合簽名人，圖源來自Lamberdiev
而此次事件的幕後攻擊者也似乎十分高調，X 用戶名@STACCoverflow 的用戶在X 發推文表示自己「即將改變歷史進程」。另外，他在推文中暗示自己不打算保留被盜的資金，而是計劃將聯合曲線的剩餘餘額轉讓給部分代幣用戶。
還有X 使用者@ gucciprayers 表示，這次事件是因為2 個pump.fun 的開發者相愛了，在被創始人發現後“威脅要通過發meme 的形式揭露他們的秘密”，導致其中一個人驚慌失措併入侵了平台以阻止該meme 被部署。當然，這項說法的真實性尚未經過證實。
pump.fun 早賺麻了
作為一個專門炒Meme 的平台，Pump.fun 最初是為Solana 推出的。在該平台上，人們可以以低於 2 美元的成本價部署代幣。目前，Pump.fun 也許已經是 Solana 生態上流量最大的 Memecoin 平台，並增加了對以太坊 L2 Blast 的支援。
由於推出Meme 的成本極低，因此每天都有大量新的交易對在去中心化交易所上市，這使得它成為一個快節奏的領域。但也正因如此，大多數Meme 專案的平均壽命往往在24 小時甚至更短，這主要是因為不良行為者試圖利用這種狂熱，透過精心策劃騙局和行銷來欺騙雄心勃勃、毫無戒心的投資者。
根據 dune 數據顯示，pump.fun 的協議總收入已達到 147,661SOL，約 2,158 萬美元。作為今年 1 月啟動的項目，pump.fun 的現金流收益無疑是很高的。
圖源來自https: //dune.com/hashed_official/pumpdotfun
Solana 土狗季結束了？
pump.fun 被偷後，社群就這款meme 發行產品的討論頗多，許多用戶表示，自己「很少在平台上賺錢」。 X 用戶 @YeruiZhang 表示 pump.fun 的出現是“Sol 土狗季的一個終點，給人的感覺像是 Blur 之於 ETH NFT”，這一觀點尤其引起社區的熱烈討論。
@YeruiZhang 認為，pump.fun 讓Solana 上的meme 可交易範圍從百萬甚至千萬美元級別下降到十萬美元級別，雖然有少數成功案例，但pump.fun 的出現使得meme 幣博弈的起點更低，增加了早期控盤的難度。另外大量同名 meme 幣的出現也會讓用戶在買到錯誤的 meme 後續消耗對「接盤」的情緒。
而 @tradergirlsuki 則不認為這是 meme 幣的結束，並表示之後會有新的、高品質的發幣機制，以及其他類別資產的鏈上發行。
@tradergirlsuki 認為，早期控盤對於 meme 的起盤很重要，籌碼不在手中則很難起盤。而 pump.fun 讓散戶難以賺錢，那麼市場自然會去尋找找新的途徑，「沖土狗，找 alpha 是永恆不變的命題」。
目前，pump.fun團隊已重新部署了合約，並將未來7 天內交易將恢復。為補償用戶，pump.fun 團隊將在接下來的 24 小時內為在 UTC 時間 15:21 後每個受影響的代幣注入大於或等於該代幣的 SOL 流動性。 Solana 的 meme 季狂歡是否會就此結束？生態內還會不會有新的「pump.fun」替代者，值得我們持續地關注下去。
區塊財經BOTD – 廣播組
追蹤BOTD Instagram，獲取最新區塊鏈消息
▸https://www.instagram.com/botd_news/
免責聲明：本文內容僅供參考，投資人應獨立判斷，審慎投資，並自負風險，本文不提供或嘗試遊說觀眾做交易或投資之依據。
