Solana token başlatıcısı Pump.fun flaş loan istismarına uğradı. Hacker, Pump.fun memecoin bağ eğrilerini satın almak için kafi SOL elde etmek amacıyla flash-loan’ları kullanıyor.
Solana tabanlı Pump.fun’da flash-loan istismarı!
Son bilgilere bakılırsa, token lansmanlarını kolaylaştıran Solana tabanlı bir platform olan Pump.fun istismara uğradı. İstismarcı, Pump.fun meme-coin‘leri için bağlanma eğrisini satın almak suretiyle kafi SOL elde etmek için flash-loan’ları kullanıyor benzer biçimde görünüyor. SOLCircle adlı bir kullanıcının toplumsal medya platformu X’te açıklamış olduğu benzer biçimde, istismarcı Pump tokenlerini satın almak için lüzumlu SOL’u ödünç almak için bir kripto kredi hizmeti kullanıyor. Kredi tokenları kabul etmese de, işlem gene de gerçekleşiyor. Ek olarak, istismarcının hiçbir şey ödemeden tokenları elinde tutmasına izin veriyor.
Bu istismar için Stacc adıyla malum bir toplumsal medya kullanıcısı kredi aldı. Perşembe günkü bir toplumsal medya paylaşımında Stacc, bir soyguna karıştığını, sadece akıl sağlığının fena bulunduğunu söylemiş oldu. Ek olarak, annesinin ölümden dirilmesini dilediğini belirtti. SOLCircle mevzuya ilişkin olarak şu açıklamayı yapmış oldu:
Anlayabildiğim kadarıyla Raydium’a şimdiye kadar yalnız bir proje gitti ve çantası şu anda ortalama 1.000 SOL (157.000 dolar) değerinde ve hemen hemen asla satmadı. Annesinin vefatıyla ilgili olarak attığı ve istismarı detaylandırdığı tweet’ine bakılırsa, bundan para kazanmayı planlamıyor benzer biçimde görünüyor ve bu daha fazlaca saldırganlığının ve üzüntüsünün bir göstergesi fakat bu hızla değişebilir.
SOLCircle ek olarak, “Pump.fun Solana’daki memecoin alanında büyük bir kesinti yapması mümkün. Şu sebeple, en büyük varlıklarından biri. Şu anda milyonlarca dolarlık token tutuyor. Ek olarak, tüm bu projeler Raydium’a gönderilirse, isterse paraya çevirmek için büyük bir çanta onu bekliyor.” dedi.
Pump.fun saldırıyı doğruladı ve işlemleri durdurdu!
Pump.fun, internet sayfasında “oluşturulan tüm tokenlerin güvenli olduğundan güvenilir olarak rug-pull’ları önler” diye yazıyor. Ek olarak, her yeni coinin ön satış yada ekip tahsisi olmadığını ekliyor. Pump, kullananların yalnızca birkaç dolar karşılığında yeni tokenlar basmasına olanak tanıyor. Kullanıcılar bir token seçiyor ve arkasından bir bağ eğrisi üstünden satın alıyor. Kâr ya da zararlarını kapatmak için ellerindeki tokenları satmaları mümkün. Piyasa kıymeti 69.000 dolara ulaşan bir token, yanmadan ilkin Solana tabanlı merkezi olmayan bir borsa olan Raydium’a yatırılmak suretiyle token likiditesinin 12.000 dolarını teşvik ediyor. Bağlanma eğrisi, bir tokenin arzına bağlı olarak fiyatını belirleyen bir formül.
Pump.fun, yeni bir token oluşturmak için kullanıcılardan ortalama 0,02 SOL talep ediyor. Bu da mevcut fiyatlarla 3,16 dolara mal oluyor. Son verilere bakılırsa Pump, 14 Mayıs’ta 1,23 milyon dolarla en yüksek günlük gelirini elde etti. Ek olarak, platform son olarak 15 Mayıs’ta 669.000 doların üstünde gelir elde etti. Kriptokoin.com’dan takip ettiğiniz suretiyle, bu tür platformlara sık sık saldırılar oluyor. Mevcut durumda platformun ne kadar yitik yaşamış olduğu hemen hemen net değil. Bununla beraber platform saldırıyı doğruladı. Bu bağlamda Pump.fun, şu paylaşımı yapmış oldu:
Curve sözleşmelerinin ele geçirildiğinin farkındayız ve mevzuyu araştırıyoruz. Saldırganın daha çok fon çekememesi için sözleşmeleri yükselttik. Şu anda protokoldeki TVL güvenlidir. Ticareti durdurduk: şu anda herhangi bir coin alıp satamazsınız. Şu anda Raydium’a geçiş sürecinde olan coinlerin ticareti yapılamaz ve belirsiz bir süre süresince geçiş yapmayacaklardır.
Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Feysbuk‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!
