Pump.fun victime d'un vol de 1,9 million de dollars : la saison des memes sur Solana est-elle terminée ?
TechFlow SélectionTechFlow Sélection
Pump.fun victime d'un vol de 1,9 million de dollars : la saison des memes sur Solana est-elle terminée ?
L'apparition de pump.fun a abaissé le seuil d'entrée pour la spéculation sur les mémes-coins, augmentant ainsi la difficulté de prendre le contrôle en phase précoce.
Dédié à des analyses Web3 approfondiesRédaction : 0xFacai
Le 17 mai, selon des retours de la communauté, pump.fun aurait subi une attaque. Un pirate aurait exploité une vulnérabilité lui permettant de participer indéfiniment aux lancements de memecoins sur la plateforme. Au moment de la publication, le portefeuille Phantom a temporairement bloqué le site officiel de pump.fun. Par la suite, Pump.fun a publié un message sur X indiquant que l'équipe était consciente d'une fuite du contrat et menait actuellement une enquête.
Le 17 mai, pump.fun a publié une mise à jour sur l'incident, affirmant que son contrat était sécurisé. L'attaque serait due à un ancien employé ayant profité de ses privilèges internes pour détourner environ 12 300 SOL (environ 1,9 million de dollars). Actuellement, l'équipe de pump.fun a redéployé le contrat et les transactions reprendront dans les 7 prochains jours. Pour compenser les utilisateurs, l'équipe injectera au cours des 24 heures suivantes, pour chaque jeton affecté après 15h21 UTC, une liquidité en SOL supérieure ou égale à celle du jeton concerné.
Une affaire interne liée à... une histoire d'amour découverte ?
Igor Lamberdiev, responsable de la recherche chez Wintermute, a indiqué que la fuite présumée de clés privées de pump.fun aurait permis à l'attaquant de voler 2 000 SOL ainsi qu'une grande quantité de memecoins.
Lamberdiev explique que 5PXxuZ est un compte de service de Pump, utilisé principalement pour transférer la liquidité depuis la courbe combinée de pump.fun vers Raydium. Le processus habituel consiste à effectuer une dernière transaction afin d’ajouter suffisamment de liquidité pour déployer le pool sur Raydium, puis 5PXxuZ retire toute la liquidité de la courbe combinée et l’ajoute à Raydium.
Processus normal de transfert de liquidité sur pump.fun, source : Lamberdiev
Dans cet incident, le scénario a été modifié : un trader a initié un prêt flash de 129 SOL pour acheter un jeton meme, forçant ainsi 5PXxuZ à retirer la liquidité de la courbe combinée, puis remboursant le prêt flash, sans toutefois créer de pool de liquidité sur Raydium.
Flux de transaction après l'attaque sur pump.fun, source : Lamberdiev
Fait intéressant, 5PXxuZ est cosignataire de toutes les transactions d'attaque. Lamberdiev pense donc qu'il pourrait s'agir d'un acteur interne, ce qui impliquerait au minimum une fuite des clés privées de l'équipe.
5PXxuZ est cosignataire des transactions d'attaque, source : Lamberdiev
Par ailleurs, l'auteur derrière cette attaque semble particulièrement provocateur. Un utilisateur X nommé @STACCoverflow a tweeté qu'il allait « changer le cours de l'histoire ». Il a également suggéré dans ses messages ne pas vouloir garder les fonds volés, mais plutôt transférer le solde restant de la courbe combinée à certains détenteurs de jetons.
Un autre utilisateur X, @gucciprayers, a affirmé que l'incident résulterait d'une relation amoureuse entre deux développeurs de pump.fun. Selon lui, après avoir été découvert par le fondateur, l’un d’eux aurait paniqué à l’idée que ce dernier révèle leur secret via un meme, et aurait alors piraté la plateforme pour empêcher le déploiement du meme. Bien entendu, cette version n’a pas encore été confirmée.
pump.fun avait déjà fait fortune
Plateforme spécialisée dans les memes, Pump.fun a été initialement lancée sur Solana. Elle permet aux utilisateurs de déployer des jetons pour moins de 2 dollars. Aujourd’hui, Pump.fun est probablement la plateforme de memecoins la plus fréquentée de l’écosystème Solana, et elle prend désormais aussi en charge Blast, une couche 2 d’Ethereum.
Étant donné le coût extrêmement bas du lancement de nouveaux memes, un grand nombre de paires de trading sont quotidiennement listées sur les DEX, rendant ce domaine très dynamique. Cependant, la plupart des projets memes ont une durée de vie moyenne inférieure à 24 heures — voire moins — car de mauvais acteurs exploitent cette fièvre spéculative à travers des arnaques bien orchestrées et du marketing trompeur, ciblant des investisseurs ambitieux mais naïfs.
Selon les données de Dune, les revenus totaux du protocole pump.fun s'élèvent à 147 661 SOL, soit environ 21,58 millions de dollars. Lancé en janvier seulement, pump.fun génère donc des flux de trésorerie très élevés.
Source :
https://dune.com/hashed_official/pumpdotfun
La saison des « chiens locaux » sur Solana est-elle terminée ?
Suite au piratage de pump.fun, la communauté a beaucoup discuté de cet outil de lancement de memes. De nombreux utilisateurs ont déclaré ne « presque jamais gagner d’argent sur la plateforme ». L’utilisateur X @YeruiZhang a estimé que l’apparition de pump.fun marquait « la fin de l’ère des chiens locaux sur Solana, un peu comme Blur l’a été pour les NFT Ethereum », une opinion qui a suscité de vifs débats dans la communauté.
@YeruiZhang considère que pump.fun a fait chuter la fourchette de négociation des memes sur Solana, passant de niveaux pouvant atteindre des millions, voire des dizaines de millions de dollars, à quelques centaines de milliers de dollars. Bien qu’il existe quelques cas de succès, pump.fun a abaissé le seuil d’entrée dans le jeu des memes, rendant plus difficile le contrôle précoce des jetons. En outre, la prolifération de memes homonymes pousse les utilisateurs à consommer davantage d’émotions lorsqu’ils achètent le mauvais jeton, renforçant le sentiment d’être « re-doublés ».
@tradergirlsuki, en revanche, ne pense pas que cela marque la fin des memecoins. Elle estime qu’il y aura bientôt de nouveaux mécanismes de lancement de haute qualité, ainsi que des émissions d’autres types d’actifs sur la blockchain.
@tradergirlsuki souligne que le contrôle précoce des jetons est crucial pour réussir un démarrage de meme. Sans avoir les jetons en main, il est difficile de lancer quoi que ce soit. Et comme pump.fun rend difficile pour les petits investisseurs de réaliser des profits, le marché cherchera naturellement de nouvelles voies : « Courir après les chiens locaux, chercher l’alpha, reste une quête éternelle. »
Actuellement, l’équipe de pump.fun a redéployé son contrat et les transactions reprendront dans les 7 prochains jours. Une injection de liquidité en SOL supérieure ou égale à celle des jetons affectés sera réalisée dans les 24 heures suivantes pour chaque jeton impacté après 15h21 UTC. La folle saison des memes sur Solana est-elle vraiment terminée ? Y aura-t-il un nouveau « pump.fun » pour lui succéder ? Autant de questions auxquelles nous devrons continuer de prêter attention.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
