Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1716963180sdfx.jpeg)

## [TL; DR]

Pump.fun a perdu des actifs cryptographiques d'une valeur d'environ 2 millions de dollars lors d'une violation de sécurité DeFi.

Jarret, l'ancien employé de Pump.fun, a distribué des jetons volés sous forme d'airdrop aux membres de plusieurs communautés crypto.

Slothana, DogWifHat, Bonk, Sealana, Smog ($SMOG) et Lucky Boo (BOO) sont des exemples de principaux memecoins sur le [Solana](/price/solana-sol) blockchain.

## Introduction

Malgré les années d'existence du secteur DeFi, l'exploitation malveillante se poursuit en raison des mesures de sécurité médiocres des plateformes de crypto. Cependant, l'une des choses positives que nous avons observées au cours de la dernière année est une augmentation de la coopération entre les agents chargés de l'application de la loi et les projets DeFi lorsqu'un vol de crypto se produit. Aujourd'hui, nous évaluons comment le vol de crypto Pump.fun s'est produit et ses implications pour l'ensemble du secteur DeFi.

## Comment Pump.fun est tombé victime d'un vol de 2 millions de dollars

Pump.fun, [un protocole memecoin DeFi basé sur Solana](https://www.gate.io/learn/articles/what-s-behind-solana-s-biggest-meme-launch-platform-pump-fun/2671 "a Solana based DeFi memecoin protocol"), a été violé le 16 mai, entraînant une perte de cryptomonnaies d'une valeur d'environ 2 millions de dollars. Fondamentalement, l'exploitant a utilisé des prêts flash pour manipuler les contrats de courbe d'obligation du protocole.

Après l'exploitation, Pump.fun a utilisé ses plateformes de médias sociaux pour alerter ses utilisateurs sur la violation de sécurité DeFi. À travers son [Le profil de l'équipe de la plateforme X a déclaré](https://twitter.com/pumpdotfun/status/1791164438852083807?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Etweet "X platform profile the team said"), "Nous avons mis à niveau les contrats afin que l'attaquant ne puisse plus aspirer de fonds. Le TVL dans le protocole est actuellement en sécurité. Nous avons suspendu les échanges - vous ne pouvez pas acheter et vendre des jetons pour le moment. Les jetons qui sont actuellement en cours de migration vers Raydium ne peuvent pas être échangés et ne migreront pas pendant une période indéterminée."

Selon la manière dont l'attaque s'est produite, certains leaders de l'industrie ont estimé que l'exploit de prêt flash Pump.fun était une attaque cryptographique interne. À cet égard, Igor Igamberdiev, responsable de la recherche chez Wintermute, [commenté](https://twitter.com/FrankResearcher/status/1791164323047293325 "commented"): 'Il semble que pumpdotfun ait perdu environ 2k SOL (300k $+) et un tas de jetons memecoins suite à une possible fuite de clé privée.'

Cependant, après quelques heures, l'équipe de Pump.fun a promis à ses investisseurs qu'elle avait mis à niveau son contrat intelligent pour prévenir des attaques similaires à l'avenir. Il [écrivit](https://www.bitget.com/news/detail/12560604005265 "wrote"): "Nous avons mis à jour les contrats afin que l'attaquant ne puisse plus détourner de fonds. Le TVL dans le protocole est actuellement sécurisé. "Nous avons interrompu les échanges - vous ne pouvez pas acheter et vendre de jetons pour le moment."

Il a ajouté : « Tous les jetons qui sont actuellement en cours de migration vers Raydium ne peuvent pas être échangés et ne migreront pas pendant une durée indéterminée. »

Cependant, le trading sur la plateforme a repris 5 heures après l'attaque Solana Pump.fun. En raison des inconvénients causés par l'attaque, l'équipe a annulé les frais de trading pour les sept prochains jours. De plus, elle a promis de semer les pools de liquidité (LP) pour les jetons affectés afin de rétablir la fonctionnalité de trading.

[L'équipe a clarifié le problème](https://twitter.com/pumpdotfun/status/1791235050643636303 "The team clarified the issue")« Vous pouvez lancer de nouveaux jetons et échanger tout jeton qui n'a pas atteint 100% entre 15h21 et 17h00 UTC. Pour indemniser les utilisateurs, tout jeton qui a atteint 100% entre 15h21 et 17h00 UTC sera mis en ligne sur Raydium avec >= 100% de la liquidité qu'il avait précédemment. »

Il a continué : « Nous nous engageons à garantir la sécurité de nos utilisateurs et à coopérer avec les parties concernées, y compris les forces de l'ordre, pour minimiser les dommages.

## Prêts éclair et contrats intelligents : Décryptage de l'exploitation de Pump.fun

Comme indiqué ci-dessus, l'exploitation de la plateforme de jetons mémétiques a été le résultat de la manipulation de la facilité de prêt éclair de Margin.fi. Principalement, le mauvais acteur a accédé aux jetons de Margin.fi puis a acquis SOL. À partir de là, il a utilisé SOL pour acheter les jetons Pump.fun. Dans le processus, il n'a même pas utilisé son propre argent.

Notamment, la transaction a poussé la courbe de liaison à sa limite. Pour contexte, la courbe de liaison est un contrat intelligent pour créer un marché pour les jetons sans utiliser les échanges de crypto. Ainsi, la manipulation a empêché les jetons d'être répertoriés sur l'échange décentralisé Raydium basé sur la blockchain Solana.

## L'identité et les motifs de l'attaquant

Au début, l'attaquant a été identifié par son adresse de portefeuille, 7ihN8QaTfNoDTRTQGULCzbUT3PHwPDTu5Brcu4iT2paP. Plus tard, il a été identifié comme étant Jarrett, également connu sous le nom de STACCOverflow sur le réseau X. Jarret est un ancien employé de Pump.fun qui semblait mécontent de la façon dont l'équipe gère le projet de finance décentralisée (DeFi). Le message de Jarret sur la plateforme sociale X indique son attaque préméditée contre Solana Pump.fun, comme le montre la capture d'écran suivante.
![](https://gimg2.gateimg.com/image/article/1716963512a.jpeg)
Source: [x.com](https://twitter.com/STACCoverflow/status/1791134470071865576 "x.com")

Selon les publications sur les réseaux sociaux de Jarret, son principal motif pour l'atteinte à la sécurité de l'écosystème Solana était de punir ses anciens patrons pour leur comportement injuste et non professionnel lors de l'exécution de leurs fonctions. Il a exprimé son sentiment négatif envers ses anciens patrons à travers sa publication X, comme le montre l'image suivante.
![](https://gimg2.gateimg.com/image/article/1716963546b.jpeg)
Source: [x.com](https://twitter.com/STACCoverflow/status/1791134474387808363 "x.com")

## Le Robinhood de Web3? Le plan de l'attaquant pour redistribuer la richesse

Dans l'un de ses messages X, Jarret a déclaré qu'il redistribuerait le butin DeFi, ce qui lui a valu le surnom de Robin des Bois Web3. Conformément à sa promesse, Jarret a distribué la cryptomonnaie volée aux membres de plusieurs communautés crypto, dont Slerf, Stacc, Saga et Risklol. En conséquence, l'un des membres de la communauté a commenté comme le montre l'image.
![](https://gimg2.gateimg.com/image/article/1716963578c.jpeg)
Source: [x.com](https://twitter.com/ardizor/status/1791186167645303080 "x.com")

Entre-temps, plusieurs utilisateurs de crypto de ces communautés crypto ont admis avoir reçu l'airdrop. Cependant, ce qui n'est pas clair, c'est la méthode exacte qu'il a utilisée pour les distribuer.

## Attention aux escrocs : Risques suite à l'incident Pump.fun

La communauté cryptographique devrait rester vigilante après le [Violation de sécurité de la plateforme blockchain Pump.fun](https://www.gate.io/learn/articles/seek-the-next-crypto-trend-amid-meme-waves/2914 "Pump.fun blockchain platform security breach"). Cela est dû au fait que certains acteurs malveillants peuvent se faire passer pour l'équipe de Pump.fun qui est prête à rembourser leurs jetons. Ils peuvent envoyer des liens malveillants prétendant que les utilisateurs doivent fournir leurs coordonnées pour récupérer leurs cryptomonnaies volées. Dans le but de bénéficier de la récupération des cryptomonnaies volées, certains investisseurs peuvent finir par perdre davantage d'actifs cryptographiques.

## Liste des meilleurs jetons mèmes SOL

Solana a de nombreux jetons mèmes, dont certains pourraient avoir été répertoriés sur Pump.fun. Les jetons mèmes populaires basés sur Solana incluent Slothana, [ChienAvecChapeau](https://www.gate.io/blog_detail/4106 "DogWifHat"), Bonk, Sealana, Smog ($SMOG) et Lucky Boo (BOO).

## Conclusion

Un ancien employé de Pumpfun a volé des crypto-monnaies d'une valeur d'environ 2 millions de dollars pour punir ses anciens patrons qu'il accusait d'être peu professionnels dans leur comportement commercial. Cependant, Jarret a distribué les jetons qu'il a volés à des membres de plusieurs communautés de cryptomonnaie via un largage. DogWifHat, [Bonk](https://www.gate.io/blog_detail/4041/bonk-memecoin-poised-for-a-bullish-breakout-analysis-and-predictions "Bonk"), Sealana, Smog ($SMOG) sont des exemples de jetons populaires [Jetons memecoins basés sur Solana](https://www.gate.io/price/view/solana-meme-coins "Solana-based memecoins").

<div class="blog-details-info">
<div>Auteur : **Mashell C.**, Chercheur chez Gate.io
<div class="info-tips">*Cet article ne représente que les points de vue du chercheur et ne constitue aucune suggestion d&#39;investissement.
<div>*Gate.io se réserve tous les droits sur cet article. La reprise de l&#39;article sera autorisée à condition que Gate.io soit mentionné. Dans tous les cas, des poursuites judiciaires seront engagées en cas de violation du droit d&#39;auteur.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

L'ancien employé de Pump.fun a volé des actifs cryptographiques pour punir ses anciens patrons pour leurs actes passés.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Insider exploite la plateforme de pièces mèmes de Solana, Pump.fun, pour 2 millions de dollars