前 Pump.Fun 员工声称参与了价值 190 万美元的黑客攻击，在伦敦被捕后获自由保释

5 月 16 日，旨在促进代币发行的索拉纳平台 Pump.Fun 遭遇重大漏洞，造成至少 12 300 个 SOL 损失，价值约 200 万美元。

疑似攻击者利用著名的 Solana 借贷协议 Raydium 的闪贷展开了这次漏洞攻击。

闪贷是 DeFi 的一种有效工具，它使用户能够进行原本需要大量资金才能完成的交易。

然而，正如这次事件所证明的那样，它们也存在相当大的风险。

在 Pump.Fun'框架内，结合曲线在根据供应情况决定代币价格方面发挥着关键作用。

在达到完全结合曲线后，流动性将被引导到 Raydium 进行燃烧，使代币能够进入公开市场。

在这个漏洞中，黑客利用 MarginFi'flash 贷款服务来操纵这些债券曲线。

通过将这些曲线最大化到 100%，他们获得并提取了指定用于 Raydium 的流动资金，随后偿还了闪贷，并获得了可观的利润。

Pump.Fun 团队升级了他们的合同以防止进一步损坏

针对这次攻击，Pump.Fun 团队立即升级了他们的合同，以减轻进一步的损失。

他们向用户保证，所有相关钱包和烧入 Raydium 的代币都是安全的。

值得注意的是，在攻击过程中，Pump.Fun'的服务账户充当了所有漏洞利用者交易的联署人，这引发了分析师对私钥可能泄露的猜测，为恶意闪贷漏洞利用提供了便利。

在漏洞发生几小时后，该团队提供了一份详细的事件经过。

被确认为前员工的黑客声称利用了漏洞

Pump.Fun 已开始与执法部门合作，对漏洞进行调查。

不过，加密货币做市商 Wintermute 的研究主管 Igor Igamberdiev 认为，黑客攻击可能源于内部私钥泄露。

他挑出了一个名为"STACCoverflow,"的用户，该用户后来被确认为 Jarett Reginald S Dunn，他在一系列不寻常的推文中为该漏洞邀功。

邓恩利用他获得的 Pump.Fun'admin 权限，利用闪电贷款从平台上抽走了近 200 万美元的流动资金。

邓恩声称，被盗资金将分配给各种 Solana 代币的持有者。

许多用户都报告说收到了黑客分发的令牌，但这些令牌的分发标准仍然含糊不清。

该小组后来确认，攻击者是一位名叫 Jarett Dunn 的前员工，也就是 X 上的 StaccOverflow。

Pump.Fun 黑客在伦敦被捕，但获免费保释

邓恩在被捕并获得保释后，披露了他在拘留所度过的与该事件有关的一晚。

随后，邓恩在另一个 X 账户的评论中表示，他打算对针对他的指控提出异议，声称 Pump Fun 公司应该对他认为更严重的违法行为负责。

Dunn 分享了一系列帖子，其中 Polls 概述了他对 Pump Fun 的指控。

其中，他指控该平台充当未经注册的证券交易所或无证赌博网站。

他声称，Pump Fun 缺乏适当的 "了解客户"（KYC）或反洗钱（AML）程序，并因作为赌场经营而被沙特阿拉伯列入黑名单。

此外，他还指责该团队在实施自动做市（AMM）时没有为用户设定最低值，实际上将其变成了一个集中式交易所。

邓恩还影射了该平台在海外招聘和保持最少员工的策略，以在平台运营方面欺骗投资者。

此外，他还指责团队包庇虐待儿童的意图，暗示他可能会传唤 Telegram 以获取证据。

在与邓恩的通信中，另一个 X 账户透露，邓恩在获得保释后打算留在英国，直到目前定于 8 月出庭。

邓恩目前似乎住在医院里，因为他提到使用医院超级限制的 iPad 来访问 X。

虽然邓恩的说法缺乏证据，但却揭示了加密生态系统中错综复杂的黑客行为。

内部攻击带来一系列重大挑战

由于来自未知来源的潜在威胁种类繁多，从复杂的黑客组织到个人恶意行为者，防范外部攻击是一项重大挑战。

这些外部威胁可以利用网络、软件或人类行为中的漏洞，使其难以预测和防御。

此外，网络威胁的不断演变意味着组织必须不断更新和调整其安全措施，以保持领先于攻击者。

然而，内部黑客或来自同一组织内部个人的攻击则会带来一系列不同的挑战。

与外部威胁不同，内部攻击者通常可以合法访问敏感系统和信息，这使得他们的行为更难被发现和缓解。

此外，内部攻击可由员工、承包商或可信赖的合作伙伴实施，他们可能对组织的系统和协议拥有特权知识。

这些人可能对组织的弱点有更深入的了解，并可能更有效地利用这些弱点，从而加剧了内部攻击的威胁。

此外，内部攻击者的动机可能多种多样，包括经济利益、个人不满或意识形态原因，这使得他们的行为更难预测。

此外，内部攻击也会对组织的声誉和利益相关者之间的信任造成更严重的影响。

一旦内部出现漏洞，就会削弱员工、客户和合作伙伴之间的信任，导致声誉受损，并可能造成严重的财务后果。