Pump.fun interrompe a negociação após sofrer exploração

A plataforma DeFi baseada na rede Solana, Pump.fun, sofreu uma violação significativa em 16 de maio, quando um explorador aparentemente utilizou empréstimos instantâneos para manipular os contratos de títulos da plataforma.

Desde então, a plataforma pausou todas as atividades de negociação.

Em comunicado nas redes sociais, Pump.fun reconheceu a exploração e garantiu aos usuários que a plataforma está investigando o problema:

“Atualizamos os contratos para que o invasor não possa desviar mais fundos. O TVL no protocolo agora é seguro. Pausamos a negociação – você não pode comprar e vender nenhuma moeda no momento. 

Quaisquer moedas que estejam atualmente em processo de migração para Raydium não podem ser negociadas e não serão migradas por um período de tempo indefinido.”

Especialistas do setor, incluindo o chefe de pesquisa da Wintermute, Igor Igamberdiev, sugeriram que uma chave havia sido comprometida, levantando a possibilidade de um trabalho interno. Ele estimou a perda em pelo menos 12.000 SOL, equivalente a cerca de US$ 2 milhões.

Uma conta no X, identificada como STACCoveflow, assumiu a responsabilidade pelo ataque logo após a exploração ter sido divulgada nas notícias:

“Estou prestes a mudar o curso da história.”

Ele deu a entender que não pretendia manter os fundos roubados. A conta supostamente pertence a um desenvolvedor doxxed que trabalhou anteriormente no Pump.fun.