Memecoin Launchpad泵。Fun在剥削中损失近200万美元

Memecoin发射台泵。今天娱乐被利用了。

黑客攻击期间，至少有12300个SOL被盗，价值约200万美元，利用闪贷从平台上提取资金。

泵。Fun团队设法升级了他们的合同，并阻止攻击者造成任何额外的伤害。他们表示，所有连接到dApp的用户钱包都是安全的，任何烧到Raydium去中心化交易所的现有代币都是安全。

抽水机Fun使非技术用户能够在不花费太多时间或金钱的情况下推出模因币。根据DeFiLlama的数据，该平台已在Blast和Solana上推出了数百个代币，上个月收入超过1000万美元。

私钥泄露

在整个攻击过程中，泵。Fun的服务账户充当了利用者所有交易的共同签署人，这让分析人士认为，私钥泄露导致了恶意闪贷利用的发生。

闪贷是指在单个区块链区块内借贷和偿还的即时贷款。它们通常用于套利、抵押品交换或清算。在这个特殊的例子中，剥削者使用了MarginFi的flashloan服务。

当代币在Pump上填充其绑定曲线时。有趣的是，该服务账户旨在将债券曲线的流动性烧到Raydium，并允许代币在公开市场上开始交易。

通过使用泄露的密钥访问服务帐户，黑客能够提取本应迁移到Raydium的流动性，用它来偿还闪贷，并将剩余资金捐赠给各种Solana代币的持有者。

在Pump上交易。Fun目前已禁用，任何通过该漏洞迁移到Raydium的代币在无限期内都不会迁移。