펌펀(Pump.fun)에서 190만 달러 도난, 솔라나 밈 시즌이 끝났는가?
글: 0xFacai
5월 17일, 커뮤니티 피드백에 따르면 pump.fun이 공격을 받은 것으로 의심되며, 공격자는 취약점을 통해 플랫폼에서 발행된 meme 코인에 무제한으로 참여할 수 있었다. 기사 작성 시점까지 Phantom 지갑은 pump.fun 프로젝트 공식 웹사이트를 일시적으로 차단했다. 이후 Pump.fun은 X(구 트위터) 게시물에서 스마트 계약이 유출된 것을 인지하고 조사를 진행 중이라고 밝혔다.
5월 17일, pump.fun은 최신 사건 진전 상황을 발표하며 계약 자체는 안전하다고 강조했다. 이번 공격은 전직 직원이 회사 내 특권적 위치를 이용해 약 12,300 SOL(약 190만 달러)을 훔친 사건이라고 설명했다. 현재 pump.fun 팀은 계약을 재배포했으며, 향후 7일 이내 거래가 재개될 예정이다. 사용자 보상 차원에서 pump.fun 팀은 UTC 시간 15:21 이후 영향을 받은 각 토큰에 대해 해당 토큰 이상의 SOL 유동성을 향후 24시간 내 주입할 예정이다.
내부자 범죄 가능성, 그 이유는 "연애가 발각되었기 때문"?
Wintermute 연구 책임자 Igor Lamberdiev는 pump.fun의 프라이빗 키 유출로 인해 공격이 발생했으며, 공격자가 총 2,000 SOL과 다수의 MEME 코인을 탈취했다고 주장했다.
Lamberdiev는 5PXxuZ가 Pump의 서비스 계정이라며, 이 계정은 일반적으로 pump.fun의 유니파이드 커브(Unified Curve)에서 Raydium으로 유동성을 이전하는 데 사용된다고 설명했다. 일반적인 절차는 누군가 마지막 거래를 실행하고 충분한 유동성을 추가하여 Raydium 풀을 배포한 후, 5PXxuZ가 커브에서 모든 유동성을 철수시키고 이를 Raydium에 추가하는 방식이다.
정상적인 pump.fun 유동성 이전 과정, 이미지 출처: Lamberdiev
하지만 이번 공격에서는 공격자가 129 SOL 규모의 플래시론을 개시해 meme 토큰을 구매함으로써 5PXxuZ가 유니파이드 커브에서 유동성을 인출하게 만들었고, 이후 플래시론을 상환했지만 Raydium에는 유동성 풀이 생성되지 않았다.
공격 후 pump.fun의 거래 흐름, 이미지 출처: Lamberdiev
흥미롭게도, 모든 공격 거래에서 5PXxuZ는 공동 서명자 역할을 했다. 따라서 Lamberdiev는 내부자 소행 가능성을 언급하면서도, 적어도 팀의 프라이빗 키가 유출됐음을 의미한다고 분석했다.
5PXxuZ는 공격 거래의 공동 서명자, 이미지 출처: Lamberdiev
한편 이번 사건의 배후로 보이는 공격자는 매우 도발적인 행보를 보이고 있다. X 사용자 @STACCoverflow는 자신의 게시물에서 "역사의 흐름을 바꾸려 한다"고 밝히기도 했다. 또한 그는 도난당한 자금을 보유할 의사가 없다며, 유니파이드 커브에 남아 있는 잔액을 일부 토큰 홀더들에게 양도할 계획이라고 암시했다.
또 다른 X 사용자 @gucciprayers는 이번 사건이 두 명의 pump.fun 개발자가 사랑에 빠졌고, 창립자가 이를 발견한 후 "meme를 발행하는 방식으로 비밀을 폭로하겠다"고 위협하자, 한 사람이 당황해 플랫폼을 해킹해 meme 배포를 막으려 했다고 주장했다. 물론 이 주장의 진위 여부는 아직 확인되지 않았다.
pump.fun은 이미 엄청난 수익을 올렸다
Meme 전용 플랫폼인 Pump.fun은 원래 Solana를 위해 출시되었다. 이 플랫폼을 통해 사용자는 2달러 미만의 비용으로 토큰을 배포할 수 있다. 현재 Pump.fun은 Solana 생태계에서 가장 많은 트래픽을 보유한 Memecoin 플랫폼이 되었으며, 최근에는 이더리움 L2 네트워크인 Blast도 지원하기 시작했다.
Meme 발행 비용이 극도로 낮기 때문에 매일 수많은 새로운 거래쌍이 탈중앙화 거래소에 상장된다. 이로 인해 매우 빠른 속도의 거래 환경이 형성된다. 그러나 대부분의 Meme 프로젝트 수명이 평균 24시간 이내 또는 그보다 짧은 것도 바로 이런 이유 때문이다. 일부 나쁜 의도를 가진 사람들은 이러한 열기를 이용해 정교한 사기와 마케팅으로 투자자들을 현혹하려 하기 때문이다.
Dune 데이터에 따르면 pump.fun의 프로토콜 총 수입은 이미 147,661SOL(약 2,158만 달러)에 달한다. 올해 1월에 시작한 프로젝트임을 감안하면, pump.fun의 현금 흐름 수익은 매우 높다고 볼 수 있다.
이미지 출처:
https://dune.com/hashed_official/pumpdotfun
솔라나 '흙개' 시즌의 종말인가?
pump.fun이 해킹된 이후, 커뮤니티에서는 이 meme 발행 플랫폼에 대한 논의가 활발하다. 많은 사용자들이 "플랫폼에서 돈을 거의 벌어본 적이 없다"고 말한다. X 사용자 @YeruiZhang은 pump.fun의 등장이 "솔라나 흙개 시즌의 종말이며, 블러(Blur)가 이더리움 NFT에 미친 영향과 유사하다"고 평가했고, 이 견해는 특히 커뮤니티에서 큰 반향을 일으켰다.
@YeruiZhang은 pump.fun이 Solana에서 meme의 거래 규모를 수백만~수천만 달러 수준에서 10만 달러 수준으로 낮췄다고 분석한다. 일부 성공 사례는 존재하지만, pump.fun의 등장으로 meme 코인 게임의 진입 장벽이 낮아졌고 초기 장악이 어려워졌다는 것이다. 또한 동명의 meme 코인이 대량으로 출현하면서 잘못된 meme을 구매한 사용자의 '接盘'(다음 사람에게 넘기는 것)에 대한 심리적 부담도 커지고 있다고 지적했다.
반면 @tradergirlsuki는 이것이 meme 코인의 종말이 아니라고 반박하며, 앞으로 더 나은 고품질의 토큰 발행 메커니즘과 다른 카테고리 자산의 온체인 발행이 등장할 것이라고 전망했다.
@tradergirlsuki는 meme 프로젝트의 초기 장악이 중요하며, 초반에 칩을 확보하지 못하면 프로젝트를 성공시키기 어렵다고 강조한다. pump.fun은 일반 투자자들이 수익을 내기 어렵게 만들었기 때문에 시장은 자연스럽게 새로운 대안을 모색할 것이며, "흙개를 타고 알파(alpha)를 찾는 것"은 영원한 과제라고 말했다.
현재 pump.fun 팀은 계약을 재배포했으며, 향후 7일 내 거래가 재개될 예정이다. 또한 팀은 다음 24시간 내로 UTC 시간 15:21 이후 피해를 입은 각 토큰에 대해 해당 토큰 이상의 SOL 유동성을 공급할 계획이다. 과연 솔라나의 meme 시즌 광란은 여기서 끝날 것인가? 생태계 내에서 새로운 'pump.fun'의 대체자가 나타날 수 있을지, 우리는 계속 주목해야 할 것이다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
