前员工保留特权窃取120万美元，pump.fun被盗事件究竟有离谱？

原创 | Odaily星球日报

作者 | 夫如何

5 月 17 日凌晨，社区成员在社交媒体发文称，Solana 生态 Meme 发射平台 pump.fun 疑似被盗价值 8000 万美元的 SOL 代币和大量 Meme 币。随后，攻击者「STACCoverflow」在 X 平台自爆，并向 Solana 上的 Meme 代币持有者空投几十至几百不等的 SOL 代币， 更扬言这些空投会使 Solana 要因此进行分叉。

根据攻击者「STACCoverflow」的数条推文来看，攻击者的精神状态疑似因家人去世而受到打击，做出报复性攻击。但是也有社区成员反应攻击者疑似 pump.fun 内部员工，利用私钥泄露对 pump.fun 进行攻击。

究竟是内部员工坚守自盗，还是“受伤”黑客进行普世空投？Odaily星球日报就 pump.fun 被盗事件进行整体回顾，并对此事件对 pump.fun 乃至 Solana 的影响进行分析。

pump.fun 受到攻击，反应最快的是钱包

5 月 17 日晚，一些 Solana 用户发现自己钱包中多出几十到几百的 SOL 代币。而后社区成员发现，疑似黑客正在攻击 pump.fun，并且黑客还在 X 平台发文。从内容可以看出，攻击者情绪很激动，推文内容较为混乱。

在得知攻击者要将被盗资金进行空投后，一些社区成员也纷纷在其推文下回复钱包地址，并说些鼓励的话。尤其在得知攻击者疑似因为母亲去世而陷入疯狂，更是在集体吊念攻击者的母亲并附上地址。

不少已经获得攻击者空投的 SOL 代币的用户纷纷发帖表示感谢，并赞扬攻击者的行为。此外，还有些人推出 Meme 币 BunkerFuts。根据 Birdeye 数据，BunkerFuts 代币最高涨幅近 19 倍。

Wintermute 研究主管 Lgor Lamberdiev 发文表示，pump.fun 疑似私钥泄露导致被攻击，由于服务帐户地址 5PXxuZ 以某种方式签署了 txs，将资金转移到攻击者和随机地址，而不是部署 Raydium 池，此举能够证明极有可能是 pump.fun 泄露私钥导致被攻击。

具体攻击者是如何盗取 pump.fun 资金呢？攻击者利用 marginfi 借贷平台对 pump.fun 进行闪电贷攻击，将所有 pump.fun 上已创建但是未被填满到可以上 Raydium 状态的池子全部填满。这时池子中的 SOL 代币因为满足上 Raydium 的标准转入私钥泄露的地址，同时攻击者及时抽走了转进来的 SOL 代币。

攻击者盗取价值 8000 万美元的代币是否属实？

作为本次攻击事件的受害者 pump.fun 终于发声了，并披露出攻击者为公司前员工，并利用其在公司的特权非法获取了提款权限，并借助借贷协议实施了闪电贷攻击，窃取金额约 12300 SOL（价值约 190 万美元）。

随后 pump.fun 官方发文表示已经升级了合约，攻击者无法再窃取任何资金，并暂停了交易，目前无法购买或出售任何代币。当前正在迁移到 Raydium 的任何代币均无法交易，并且在未来的一段时间内将不会迁移。任何已经成功从 pump.fun 的合约中转移出来，并在 Raydium 上锁定流动性的代币是安全的。如果用户曾经将钱包连接到 pump.fun，用户的钱包是安全的。

值得一提的是，当攻击事件发生时，反应最快并不是 pump.fun 官网，而是钱包等关联项目，Phantom 钱包、Bonkbot 第一时间暂停与 pump.fun 的关联。

pump.fun 信任度降至冰点，未来可能逐渐消亡

回看整个 pump.fun 被盗事件，有几个特别有意思的现象。

首先是吃瓜群众对黑客行为“随机撒钱”的称赞和追捧，不少人看到新闻的第一反应是看一下钱包是否有 SOL 转入，大有“开盲盒”的即视感。当然，这也可能跟大家并非是 pump.fun 的交互用户有关，毕竟事不关己。

另外一个值得思考的问题是，pump.fun 前员工为什么在离职后依旧掌握公司特权，最终导致攻击事件的发生。一个可能原因在于 pump.fun 因自身机制不透明导致存在可被利用的“后门”。随着这次攻击，也让用户对 pump.fun 的信任度降至冰点。如果后续拿不住有效解决措施，pump.fun 可能会逐渐淡出大众视野，渐趋消亡。