Pump.fun bị exploit, thiệt hại gần 2.000 SOL

Updated: 17/05/2024 at 8:45

Thị trường memecoin Pump.fun của Solana đã bị exploit vào thứ Năm tuần này sau khi các hợp đồng bonding curve* của nó bị xâm phạm.

Team Pump.fun tuyên bố đã nâng cấp hợp đồng để kẻ tấn công không thể rút thêm tiền và tạm dừng giao dịch đối với tất cả các token.

Người dùng X “staccoverflow” tự nhận là tác giả, tuyên bố rằng anh ta đã rút gần 80 triệu USD từ Pump.fun. Tuy nhiên, giám đốc nghiên cứu của Wintermute, Igor Igamberdiev chia sẻ rằng vụ exploit chỉ gây thiệt hại gần 2.000 SOL, tương đương với 300.000 USD.

Theo Igamberdiev, cuộc tấn công bắt đầu bằng các khoản vay nhanh (flash loan)*. Staccoverflow đã sử dụng chức năng này để khai thác mô hình bonding curve của Pump.fun, trong đó các token được giao dịch trên nền tảng có pool thanh khoản được tạo trên sàn giao dịch phi tập trung Raydium sau khi chúng đạt đến ngưỡng vốn hóa thị trường.

Anh ta đã lấy SOL từ thị trường tiền tệ MarginFi của Solana, sử dụng số tiền này để mua token trên Pump.fun cho đến khi chúng đạt đến ngưỡng hoạt động trên Raydium, sau đó bán tài sản vào cùng một block.

Tuy nhiên, ví gắn liền với Pump.fun chịu trách nhiệm chuyển thanh khoản từ thị trường meme coin sang Raydium. Ví này được cho là đã bị xâm phạm vì đang gửi thanh khoản cho kẻ tấn công, sau đó kẻ này dùng tiền đó để trả khoản vay của mình và gửi phần thừa còn lại đến một địa chỉ Solana ngẫu nhiên. Hơn nữa, Igamberdiev không loại trừ khả năng đây là hành vi nội bộ.

*Hợp đồng bonding curve là một khái niệm liên quan đến việc định giá và phân phối token. Nó là một loại hợp đồng thông minh trên blockchain, sử dụng một đường cong toán học để xác định giá của một token dựa trên số lượng token đang lưu thông.

*Flash loan (khoản vay nhanh) là một loại khoản vay đặc biệt trong lĩnh DeFi, cho phép người dùng vay một lượng lớn tiền điện tử mà không cần tài sản thế chấp, với điều kiện khoản vay phải được trả lại trong cùng một block.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Annie

Theo Cryptobriefing

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Stellar (XLM) đang đi xuống sau giai đoạn đi ngang mà không tạo được breakout tăng giá. Altcoin này gần đây suy giảm đáng kể, khi các trader rút khoảng 196 triệu đô la khỏi thị trường. Động thái thoái vốn quy mô lớn này tiếp tục tạo áp lực... ...

Theo các nhà phân tích, Chỉ số đồng USD (DXY) – thước đo sức mạnh của đồng đô la Mỹ so với rổ các đồng tiền lớn – đang cho thấy dấu hiệu lấy lại đà tăng. Họ nhận định chỉ số này có thể đang tiến gần đến vùng... ...

Ripple (XRP) đã chứng kiến hoạt động đáng kể từ các cá voi, với hơn 280 triệu token được tích trữ chỉ trong 10 ngày — một dấu hiệu rõ ràng cho thấy sự tin tưởng dài hạn. Tuy nhiên, việc chuyển 16,8 triệu XRP (trị giá hơn 54 triệu... ...

Các nhà đầu tư tại Mỹ đã đổ tiền vào các quỹ ETF giao ngay của Ether nhiều hơn Bitcoin trong suốt 6 phiên giao dịch gần nhất, khi làn sóng quan tâm của tổ chức đối với Ethereum tăng vọt trong tuần này. Theo dữ liệu từ Farside Investors,... ...

Với việc Bitcoin đang giao dịch trong vùng hợp nhất từ 117.000 đến 120.000 đô la, holder dài hạn (LTH) đã bắt đầu phân phối. Điều này đồng nghĩa với việc các Bitcoin “ngủ đông” đang dần quay trở lại thị trường. Đây có thể là tín hiệu tiêu cực... ...

Đạo luật GENIUS vừa được thông qua, nhưng những tác động lan tỏa của nó đã nhanh chóng xuất hiện trên toàn ngành crypto. Chỉ trong vòng bảy ngày, lĩnh vực đã ghi nhận thêm gần 4 tỷ đô la, đẩy tổng vốn hóa thị trường stablecoin vượt mốc 264... ...

Team phát triển đứng sau blockchain Solana vừa công bố roadmap dài hạn, trong đó nêu rõ chiến lược nhằm biến Solana trở thành layer nền tảng cho thị trường vốn Internet toàn cầu (Internet Capital Markets – ICM) vào năm 2027. ICM là thuật ngữ do cựu thành viên... ...

Coinbase và Glassnode đồng loạt đưa ra triển vọng tích cực cho thị trường tiền điện tử trong quý 3/2025, được thúc đẩy bởi sự cải thiện của các yếu tố kinh tế vĩ mô, tiến bộ vượt bậc trong khung pháp lý tại Hoa Kỳ, và làn sóng chấp... ...

Mặc dù đã tăng tới 58,77% trong tháng qua, Hedera (HBAR) đã xóa sạch toàn bộ lợi nhuận hàng tuần và giảm hơn 8% chỉ trong 24 giờ. Điều này có thể chỉ là một nhịp điều chỉnh thông thường, nhưng các tín hiệu kỹ thuật ngắn hạn và vùng... ...

Một liên minh gồm các hiệp hội đại diện cho ngành công nghiệp tiền điện tử, công nghệ tài chính, bán lẻ và nhà hàng đang kêu gọi Tổng thống Donald Trump bảo vệ các quy định ngân hàng mở (open banking) đang bị tấn công pháp lý bởi những... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode