Pump.fun 遭攻击：前员工闪电贷盗走近两百万美元，攻击者声称将空投八千万美元

Solana 生态的 Meme 代币发行平台 Pump.fun 近日遭遇了一场风波。该平台于今日早晨发文证实，其前员工在 6 月 16 日利用 Solana 借贷协议 marginfi 发起了闪电贷攻击，导致 Pump.fun 损失了 12,300 枚 SOL，价值约 198.7 万美元。

官方表示，目前平台已重新部署合约，交易再次开放，并为了补偿用户，未来 7 天内交易费用将降为 0%。同时，官方也安抚用户，表示当前合约资金是安全的。

攻击者精神状态堪忧，声称将空投巨额资产

更引人关注的是，在攻击事件发生后，X 用户 @STACCoverflow 随即发文承认此次攻击与他有关。然而，从他的推文中可以看出，他似乎精神状态不佳，表达的意思也十分混乱。他提到自己即将改变历史的进程，但又觉得自己可能会在牢狱中度过余生，并质疑自己的精神状态。

此外，他还声称将空投约 8000 万美元的资产给 Slerf、stacc、saga 以及 risklol 的持有者，并表示此举可能会导致 Solana 链分叉。但他并未详细说明造成分叉的原因，毕竟即使他将价值 8000 万美元的 SOL 空投给陌生人，也只是代币的重新分配而已。

不过，在 X 平台上，陆续有人声称收到了 @STACCoverflow 的空投，引发了网友的热议，但其真实性目前还无法证实。

另据 X 用户 @0xSakuzi 推文指出，@STACCoverflow 曾为 Pump.fun 工作，并对该平台感到不满，这可能是他发起此次攻击的原因，与官方的“前员工攻击”说法相符。

攻击者发行代币 FSA，价格暴涨

更令人困惑的是，@STACCoverflow 稍早在 X 发出了一段合约地址的推文，而该地址是今日早上发行的代币 FlashStaccattack (FSA)。这似乎是他为了记录本次闪电贷攻击事件所发行的代币，但也不排除他只是想借此机会蹭热度。

根据 Dexscreener 数据显示，FSA 代币价格一度从开盘价 0.00002326 美元上涨至 0.03119 美元，涨幅高达 133,900%，截稿前回落至 0.005525 美元，近 24 小时涨幅仍高达 25,728%。

Pump.fun 闪电贷攻击分析

Pump.fun 也对本次攻击事件过程进行了分析：

在 6 月 16 日晚间，一名前员工利用其在公司的特权非法取得了提款权限，并使用 Solana 借贷协议进行了以下操作：

• 借用 SOL
• 使用 SOL 购买尽可能多的代币，以便这些代币在各自的 bonding curve 达到 100%
• 一旦代币达到 100%，即可获得 bonding curve 的流动性
• 偿还闪电贷

截至 6 月 17 日凌晨，在 Pump.fun 4500 万美元流动性中，有 190 万美元 (12,300 SOL) 受到影响。

注：当 Pump.fun 上代币的 bonding curve 达到 100% 时，代币的流动性将会存入去中心化交易平台 Raydium。例如，Alice 花费 200 SOL 在 Pump.fun 购买 B 代币，当 B 代币的 Bonding curve 达到 100% 后，Pump.fun 会将 B 代币的流动性放到 Raydium 上，随后 Alice 便可以在 Raydium 卖出 B 代币。