Solana生态圈最近颇受瞩目的 Meme代币发放平台 pumpfun于17日凌晨发布消息确认, Solana Meme代币发放团队的一名前成员使用 Solana贷款协议 marginfi在3月16日对 Pumpfun实施了“闪贷”袭击,致使 Pumpfun蒙受12300 SOL (198.7万美金)的损失。
官方称,平台现已重新部署合约,交易重新开放,并且作为赔偿,今后7天的交易手续费一律为0,让客户安心,现在的合约和资金都很安全。攻击者宣称会随机投放8千万代币引发社区热议的原因是,袭击之后, X的使用者@STACCoverflow随即发文承认此次攻击事件与他有关,不过他的推文显示,他的精神状态很糟糕,所要传达的信息也很混乱:它的功能是什么,炸弹攻击?我要改写历史了。在牢狱中腐朽。我是不是疯了?没有。我没事吧?很不舒服。我有什么要求?我母亲从死亡中复活了。另外,他还在推特上说,他会向 Slerf, stacc, saga和 risklol等公司的股东们抛出大约8千万美金的资金,并且说这次的行动会引起 Solana股票链分叉。他也没多说,反正这8000多万的 SOL,就算是扔到不认识的人手里,也就是换个代币点。但是 X直播上,却是一个接一个地出现了自称接到了@STACCoverflow的空投的人,一时间引起了广大网民们的热烈讨论,至于是真是假,却是无从考证了。此外,根据@STACCoverflow曾为pump. fun公司工作,并且由于对 pump. fun公司的不满而发起了这一袭击, X的@0xSakuzi推文指出,这与 Pump. fun的官方解释(前任雇员的袭击)相一致。攻击者发布 FSA代币,24小时内涨25倍,增幅728%更加让人费解的是@STACCoverflow稍早在X发出一段合约地址的推文,他在 X稍早的时候发布了一个名为 FlashStaccattack的代币,这个代币是今天上午九点发布的,看起来是他发布这个 FlashStaccattack来纪念这一次的闪速贷款攻击;不过,也不排除他根本就不是袭击者,纯粹就是借着袭击的事情,出来炒作的可能性。根据 Dexscreener的数据, FSA令牌的价格在最后期限之前曾一度反弹到0.005525美金,在过去24小时内上升了25.728%,从0.0000626美金到0.03119美金,上升了13900%。
最后,今日 pump. fun也对此次闪贷遭遇袭击的经过做了详细的剖析:昨天晚上,一位前任雇员通过自己的身份获取了提取闪贷资金的权限,并通过 Solana贷款协议向闪贷借入 SOL,使用 SOL向闪贷购买了大量的代币,直到相应的 bonding curve中的一旦代币的价值为100%一旦代牌的价值为100%时,闪贷才能从 bonding Curve中得到相应的资金用于支付闪贷。截止今日上午, pump. Fun的4千5百万资金中,已有1900万资金(12,300 SOL)被冻结。注: pumpfun上面的代币一旦完成了100%的绑定,那么这些代币的流动资金就会被转移到一个叫 Raydium的非中央交易平台上,比如爱丽丝在 pumpfun上花了200 SOL买了一个 B的代币,等 B的绑定完成之后, pumpfun就会把 B的流动资金转移到 Raydium上面,然后爱丽丝就能在 Raydium上卖掉 B的代币。