Pump.fun遭駭1.23萬枚SOL，攻擊者喊向Slerf、Saga手機用戶空投8000萬鎂，會致Solana分叉？

Solana 生態知名 meme 代幣發行平台 Pump.fun 昨日遭受閃電貸攻擊，損失 12,300 個 SOL。事後一名 X 用戶聲稱其就是攻擊者，並表示要向 Slerf、Saga手機用戶空投 8000 萬鎂代幣，但真實性存疑。
（前情提要：回顧Meme幣簡史，能幫助我們把握未來財富機會嗎？）
（背景補充：貓系Meme幣大集合！誰是第一個跑出來的喵喵迷因？）

本文目錄

Solana 生態近期受到關注的 Meme 代幣發射平台 Pump.fun 今（17）晨發文證實，該團隊前員工在 16 日利用 Solana 借貸協議 marginfi 進行閃電貸攻擊，導致 pump.fun 損失 12,300 枚 SOL（價值 198.7 萬美元）。

官方表示，目前平台已經重新部署合約、交易再次開放以及作為補償，未來 7 天內交易費用為 0 ％，並安撫用戶目前合約資金是安全的。

攻擊者聲稱將隨機空投 8000 萬美元代幣

引起社群討論的是，在攻擊事件發生後，X 用戶 @STACCoverflow 隨即發文承認此次攻擊事件與他有關，但從其推文中，可以看到他當前的心理狀況似乎非常不佳，想表達的意思非常雜亂：

現在; Magick：大家冷靜點，這是強盜。

它有什麼作用，staccattack？

我即將改變歷史的進程。然後在監獄裡腐爛。我神智正常嗎？不。我還好嗎？非常不。我想要什麼嗎？我媽媽從死而復生。

另外他在推文中還提到，他將空投約 8000 萬美元的資產給 Slerf、stacc、saga 以及 risklol 的持有者，並表示此番舉動有可能會導致 Solana 鏈分叉，但是確切為何會造成分叉的原因？他並沒有詳細說明，畢竟就算他把價值 8,000 萬枚元的 SOL 空投給陌生人，也只是代幣的重新分配而已。

不過在 X 平台上，陸續有人聲稱收到 @STACCoverflow 的空投，這就引發了網友熱議，不過目前還無法證實其真實性。

另外根據 X 用戶 @0xSakuzi 推文指出， @STACCoverflow 曾為 pump.fun 工作，並對該平台感到不滿，才會著手進行此次攻擊事件，與官方的說明（前員工攻擊）有重合之處。

Former Employee Attacks https://t.co/8VFcEPKaxg as $80M Flash Loan Exploit Rocks Solana Memecoin Casino

Here is a summary of the situation based on the provided tweets and information:

– @STACCoverflow , who worked for https://t.co/8VFcEPKaxg, is upset with the platform and is… pic.twitter.com/wFnGXbJAqY

— Sakuzi (@0xSakuzi) May 16, 2024

攻擊者發行代幣 FSA，近 24 小時漲幅 25,728%

更令人感到困惑的是，@STACCoverflow 稍早在 X 發出一段合約地址的推文，而該地址是今日早上 9 點發行的代幣 Flash Stacc attack（FSA），似乎是他為了紀錄本次閃電貸攻擊事件所發行的代幣；但也不排除，說不定他並不是真的攻擊者，只是想趁這次攻擊事件出來蹭熱度。

根據 Dexscreener 數據顯示，FSA 代幣價格一度從開盤價 0.00002326 美元上漲至 0.03119，漲幅高達 133,900 %，截稿前回落至 0.005525 美元，近 24小時漲幅 25,728%。

pump.fun 閃電貸攻擊分析

最後，pump.fun 今（17）日也對本次攻擊事件過程進行分析：

昨（16）日晚間，一名前員工利用其在公司的特權非法取得提款權限，並且使用 Solana 借貸協議進行以下操作：

借用 SOL
使用 SOL 購買盡可能多的代幣，以便這些代幣在各自的 bonding curve 達到 100%
一旦代幣達到 100%，即可獲得 bonding curve 的流動性
償還閃電貸

截至今（17）日凌晨，在 pump.fun 4500 萬美元流動性中，有 190 萬美元（12,300 SOL）受到影響。

註：當 pump.fun 上代幣的 bonding curve 達到 100 ％時，代幣的流動性將會存入去中心化交易平台 Raydium，例：Alice 花費 200 SOL 在 pump.fun 購買 B 代幣，當 B 代幣的 Bonding curve 達到 100%後， pump.fun 會將 B 代幣的流動性放到 Raydium 上，隨後 Alice 便可以在 Raydium 賣出 B 代幣。