Pump.fun bị mất cắp 1,9 triệu USD, mùa mua bán tiền meme trên Solana đã kết thúc?
Tuyển chọn TechFlowTuyển chọn TechFlow
Pump.fun bị mất cắp 1,9 triệu USD, mùa mua bán tiền meme trên Solana đã kết thúc?
Sự xuất hiện của pump.fun khiến điểm khởi đầu cho trò chơi tiền meme trở nên thấp hơn, làm tăng độ khó trong việc kiểm soát từ giai đoạn sớm.
Chuyên sâu báo cáo Web3Tác giả: 0xFacai
Ngày 17 tháng 5, theo phản hồi từ cộng đồng, pump.fun nghi ngờ đã bị tấn công, kẻ tấn công có thể tham gia vô hạn vào các đồng tiền meme do nền tảng này phát hành thông qua một lỗ hổng. Tính đến thời điểm bài viết được đăng tải, ví Phantom đã tạm thời chặn trang web chính thức của dự án pump.fun. Sau đó, Pump.fun đã đăng một bài viết trên X cho biết nhóm đã nhận thức được hợp đồng đã bị rò rỉ và hiện đang tiến hành điều tra.
Vào ngày 17 tháng 5, pump.fun đã công bố diễn biến mới nhất về sự cố, khẳng định hợp đồng của họ là an toàn, vụ tấn công là do một nhân viên cũ lợi dụng vị trí đặc quyền tại công ty để đánh cắp khoảng 12.300 SOL (khoảng 1,9 triệu USD). Hiện tại, nhóm pump.fun đã triển khai lại hợp đồng và giao dịch sẽ được khôi phục trong vòng 7 ngày tới. Để bồi thường cho người dùng, nhóm pump.fun sẽ trong vòng 24 giờ tới cấp vào mỗi token bị ảnh hưởng lượng thanh khoản SOL lớn hơn hoặc bằng giá trị của token đó, tính từ sau thời điểm 15:21 UTC.
Có phải thủ phạm là nhân viên nội bộ, chỉ vì "phát hiện chuyện yêu đương"?
Igor Lamberdiev, Giám đốc Nghiên cứu tại Wintermute, đăng bài cho biết pump.fun nghi ngờ bị lộ khóa riêng dẫn đến bị tấn công, khiến kẻ tấn công đánh cắp tổng cộng 2.000 SOL và một lượng lớn tiền meme.
Lamberdiev giải thích rằng 5PXxuZ là tài khoản dịch vụ của Pump, chủ yếu dùng để chuyển thanh khoản từ đường cong liên kết của pump.fun sang Raydium. Quy trình thông thường là cần có người thực hiện giao dịch cuối cùng và thêm đủ thanh khoản để triển khai pool Raydium, sau đó 5PXxuZ rút toàn bộ thanh khoản từ đường cong và chuyển vào Raydium.
Quy trình chuyển thanh khoản bình thường của pump.fun, nguồn ảnh từ Lamberdiev
Trong sự cố tấn công lần này, quy trình đã thay đổi: kẻ tấn công mở khoản vay chớp nhoáng 129 SOL để mua token meme, khiến 5PXxuZ rút thanh khoản khỏi đường cong liên kết, sau đó hoàn trả khoản vay chớp nhoáng, nhưng không thể tạo pool thanh khoản trên Raydium.
Quy trình giao dịch sau khi pump.fun bị tấn công, nguồn ảnh từ Lamberdiev
Điều thú vị là 5PXxuZ là người ký đồng thuận trong mọi giao dịch tấn công, do đó Lamberdiev cho rằng dù khả năng có nhân viên nội bộ gây ra vẫn tồn tại, nhưng ít nhất điều này chứng tỏ khóa riêng của nhóm đã bị rò rỉ.
5PXxuZ là người ký đồng thuận trong các giao dịch tấn công, nguồn ảnh từ Lamberdiev
Thủ phạm đứng sau sự việc lần này dường như cũng rất phô trương, người dùng X có tên @STACCoverflow đăng tweet tuyên bố rằng mình "sắp thay đổi tiến trình lịch sử". Ngoài ra, anh ta còn ám chỉ rằng không định giữ lại số tiền bị đánh cắp, mà dự định sẽ chuyển phần dư còn lại từ đường cong liên kết cho một số người dùng token.
Một người dùng X khác có tên @gucciprayers cho rằng sự việc xảy ra vì hai lập trình viên của pump.fun đã yêu nhau, sau khi bị người sáng lập phát hiện, ông ta "đe dọa sẽ tiết lộ bí mật này bằng cách phát hành một đồng tiền meme", khiến một trong hai hoảng loạn và xâm nhập vào nền tảng để ngăn việc triển khai đồng meme đó. Tất nhiên, tính xác thực của lời đồn này chưa được xác minh.
pump.fun đã kiếm bộn tiền từ lâu
Là một nền tảng chuyên về đầu cơ tiền meme, Pump.fun ban đầu được ra mắt dành cho Solana. Trên nền tảng này, người dùng có thể triển khai token với chi phí dưới 2 USD. Hiện tại, Pump.fun có lẽ đã trở thành nền tảng Memecoin có lưu lượng truy cập lớn nhất trên hệ sinh thái Solana, và gần đây đã mở rộng hỗ trợ cho lớp L2 Blast của Ethereum.
Do chi phí phát hành meme cực kỳ thấp, hàng loạt cặp giao dịch mới xuất hiện mỗi ngày trên các sàn giao dịch phi tập trung, biến nơi đây thành một lĩnh vực có nhịp độ rất nhanh. Nhưng cũng chính vì vậy, tuổi thọ trung bình của hầu hết các dự án meme thường chỉ khoảng 24 giờ hoặc thậm chí ngắn hơn, chủ yếu vì những đối tượng xấu tận dụng cơn sốt này để lừa đảo các nhà đầu tư đầy tham vọng nhưng thiếu hiểu biết thông qua các kế hoạch gian lận và chiến lược marketing tinh vi.
Theo dữ liệu từ Dune, tổng doanh thu giao thức của pump.fun đã đạt 147.661 SOL, tương đương khoảng 21,58 triệu USD. Là một dự án khởi chạy từ tháng 1 năm nay, rõ ràng dòng tiền thu về của pump.fun là rất lớn.
Nguồn ảnh từ
https://dune.com/hashed_official/pumpdotfun
Mùa "chó đất" trên Solana đã kết thúc?
Sau khi pump.fun bị hack, cộng đồng đã thảo luận sôi nổi về sản phẩm phát hành meme này, nhiều người dùng cho biết họ "hiếm khi kiếm được tiền trên nền tảng". Người dùng X @YeruiZhang nhận định sự xuất hiện của pump.fun là "dấu chấm hết cho mùa chó đất trên Solana, cảm giác giống như Blur đối với NFT ETH", quan điểm này đặc biệt thu hút tranh luận sôi nổi trong cộng đồng.
@YeruiZhang cho rằng pump.fun đã làm giảm phạm vi giao dịch tiền meme trên Solana từ mức hàng triệu, thậm chí hàng chục triệu USD xuống còn khoảng mười nghìn USD. Mặc dù có vài trường hợp thành công, nhưng sự xuất hiện của pump.fun đã hạ thấp điểm khởi đầu cho các cuộc chơi meme, làm tăng độ khó trong việc kiểm soát sớm. Ngoài ra, việc xuất hiện hàng loạt token meme trùng tên cũng khiến người dùng dễ mua nhầm và dần mất động lực tiếp tục "ôm đá" (holding).
Tuy nhiên, @tradergirlsuki lại cho rằng đây chưa phải là dấu chấm hết cho tiền meme, và tin rằng sẽ xuất hiện những cơ chế phát hành mới, chất lượng cao hơn, cũng như các loại tài sản khác được phát hành trên chuỗi.
@tradergirlsuki cho rằng việc kiểm soát lượng lớn token (early control) rất quan trọng để một đồng meme bật lên, nếu không nắm giữ đủ lượng token thì rất khó để tạo đà. Khi pump.fun khiến các nhà đầu tư nhỏ lẻ khó kiếm lời, thị trường tự nhiên sẽ tìm kiếm con đường mới. "Đu chó đất, tìm alpha là đề tài bất diệt."
Hiện tại, nhóm pump.fun đã triển khai lại hợp đồng và giao dịch sẽ được khôi phục trong 7 ngày tới. Để bồi thường người dùng, nhóm pump.fun sẽ trong vòng 24 giờ tới cấp vào mỗi token bị ảnh hưởng lượng thanh khoản SOL lớn hơn hoặc bằng giá trị của token đó, tính từ sau thời điểm 15:21 UTC. Liệu mùa tiệc tùng tiền meme trên Solana có thực sự kết thúc? Hệ sinh thái có xuất hiện được một nền tảng thay thế mới nào như "pump.fun"? Đây là những điều đáng để chúng ta tiếp tục theo dõi sát sao.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
