Pump.funが190万ドルを盗難、Solanaのミームコインブームは終わった？
TechFlow厳選深潮セレクト
Pump.funが190万ドルを盗難、Solanaのミームコインブームは終わった？
pump.funの登場により、memeコインの取引の参入障壁が低下し、初期段階での市場支配の難易度が上昇した。
Web3業界の深掘り報道に専念し潮流を洞察執筆：0xFacai
5月17日、コミュニティからのフィードバックによると、pump.funが攻撃を受けた可能性がある。攻撃者は脆弱性を悪用し、同プラットフォームでリリースされたmemeコインに無限に参加できたとされる。記事公開時点では、Phantomウォレットは一時的にpump.funの公式サイトをブロックしている。その後、Pump.funはX（旧Twitter）での投稿で、スマートコントラクトが漏洩したことを認識しており、現在調査中であると発表した。
5月17日、pump.funは最新の進展を発表し、自身のコントラクトは安全であると強調した。今回の攻撃事件は、元従業員が在職中の特権的立場を利用して約12,300SOL（約190万ドル）を不正に取得したものだと説明している。現在、pump.funチームはコントラクトを再デプロイ済みで、今後7日間以内に取引を再開する予定だ。ユーザーへの補償として、pump.funチームはUTC時間15:21以降、影響を受けた各トークンに対して、そのトークン以上のSOL流動性を今後24時間以内に注入する予定である。
内部犯による犯行か？「恋愛が発覚した」ことが原因？
Wintermuteのリサーチ責任者Igor Lamberdiev氏は、pump.funの秘密鍵が漏洩したことで攻撃を受け、攻撃者は合計2,000SOLおよび多数のMEMEコインを盗んだと投稿した。
Lamberdiev氏によると、「5PXxuZ」はPumpのサービスアカウントであり、主にpump.funの連合曲線からRaydiumへ流動性を移動させるために使用される。通常のプロセスでは、誰かが最終的な取引を行い、十分な流動性を追加してRaydiumプールをデプロイした後、5PXxuZが連合曲線からすべての流動性を引き出し、Raydiumに提供する。
正常なpump.funの流動性移転プロセス。画像出典：Lamberdiev
しかし今回の攻撃では、攻撃者が129SOLのフラッシュローンを借り入れ、memeコインを購入することで5PXxuZが連合曲線から流動性を引き出すように仕向け、その後フラッシュローンを返済したが、Raydium上には流動性プールが作成されなかった。
攻撃後のpump.funの取引プロセス。画像出典：Lamberdiev
興味深いことに、すべての攻撃取引において5PXxuZが共同署名者となっており、Lamberdiev氏は内部犯の可能性を示唆しつつも、少なくともチームの秘密鍵が漏洩していると指摘している。
5PXxuZは攻撃取引の共同署名者。画像出典：Lamberdiev
一方、今回の攻撃の背後にいる人物は非常に高調子のようだ。Xのユーザー名@STACCoverflowは、「歴史の流れを変える」と投稿し、盗まれた資金を保持するつもりはなく、連合曲線の残高を一部のトークン保有者に譲渡する計画であるとほのめかしている。
また別のXユーザー@gucciprayersは、今回の事件はpump.funの2人の開発者が恋愛関係になり、創業者に発覚したことで「memeを通じて彼らの秘密を暴露する」と脅され、その一人がパニックになり、memeのデプロイを阻止するためにプラットフォームに侵入したと主張している。もちろん、この話の真偽はまだ確認されていない。
pump.funはとっくに大儲けしていた
memeコイン専門のプラットフォームとして、Pump.funは当初Solana向けに開発された。このプラットフォームでは、2ドル以下のコストでトークンをデプロイできる。現在、Pump.funはSolanaエコシステム内で最もトラフィックの多いMemecoinプラットフォームの一つとなり、イーサリアムL2のBlastにも対応している。
memeコインの作成コストが非常に低いため、毎日大量の新しい取引ペアがDEXに上場され、これは非常に高速な領域となっている。しかしその反面、多くのmemeプロジェクトの平均寿命は24時間未満となることが多い。これは悪意ある行為者が熱狂に乗じて、巧みな詐欺やマーケティングで野心的だが無警戒な投資家を騙そうとするためである。
Duneのデータによると、pump.funのプロトコル収益はすでに147,661SOL（約2,158万ドル）に達している。今年1月に開始されたプロジェクトとしては、pump.funのキャッシュフローは明らかに非常に高い。
画像出典：
https://dune.com/hashed_official/pumpdotfun
Solanaの「土狗（ドゴ）シーズン」は終わったのか？
pump.funのハッキング以降、コミュニティ内ではこのmeme発行プラットフォームに関する議論が活発化している。多くのユーザーが「プラットフォームでほとんど儲けられていない」と語っている。Xユーザー@YeruiZhangは、pump.funの登場は「Solanaの土狗シーズンの終焉であり、ETHのNFTにおけるBlurのような存在感だ」と述べており、この見解は特にコミュニティ内で大きな議論を呼んでいる。
@YeruiZhang氏は、pump.funによってSolana上のmemeコインの取引規模が数百万〜数千万ドルレベルから数十万ドルレベルまで下がったと指摘。少数の成功例はあるものの、pump.funの出現によりmemeコイン取引のスタートラインが低くなり、初期段階でのコントロールが難しくなったと分析する。また、同名のmemeコインが大量に出現することで、ユーザーが間違ったコインを購入し、その後の「受け皿（接盤）」に対するモチベーションが低下すると指摘している。
一方で、@tradergirlsukiはこれがmemeコインの終わりではないとし、今後新たな高品質なトークン発行メカニズムや、他の資産カテゴリーのオンチェーン発行が登場すると予測している。
@tradergirlsukiは、memeコインの立ち上げには早期のコントロールが重要であり、チップを握っていなければ始動は難しいと強調。pump.funでは個人投資家が利益を得るのが困難なため、市場は自然と新たな手段を探すことになるだろうとし、「土狗に突撃し、アルファを見つけることこそが永遠のテーマだ」と述べている。
現時点で、pump.funチームはコントラクトを再デプロイ済みで、今後7日間以内に取引を再開する予定である。ユーザー補償として、pump.funチームはUTC時間15:21以降、影響を受けた各トークンに対して、そのトークン以上のSOL流動性を今後24時間以内に注入する。Solanaのmemeシーズンの狂乱はこれで終わるのか？エコシステム内に新たな「pump.fun」の代替となる存在が現れるのか？今後も注目が必要である。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
