Condividi questo articolo
Solana Meme Coin Factory Pump.Fun compromesso dall'exploit "Bonding Curve"
Lo sfruttatore potrebbe non trarre alcun profitto dall'attacco.
Di Danny Nelson
La fabbrica di monete meme rovente della blockchain di Solana Pompa.Divertimentoè sprofondata nel caos giovedì per mano di uno sfruttatore che ha compromesso la tecnologia fondamentale per l'emissione di criptovalute fasulle.
"Siamo consapevoli che i contratti di curva di legame sono stati compromessi e stiamo indagando sulla questione", ha scritto su Twitter il progetto, vecchio di mesi.accountha annunciato due ore dopo l'inizio del caos. "Abbiamo sospeso il trading: al momento non puoi acquistare o vendere monete".
La storia continua sotto
Non perderti un'altra storia.Iscriviti alla Newsletter Crypto Daybook Americas oggi. Vedi tutte le newsletter
Secondo quanto riportato, le negoziazioni sono state sospese per ora.Pompa.divertimento, ma prima dell'annuncio, i trader hanno potuto fare delle ipotesi su cosa stesse accadendo sulla piattaforma.
We are aware that the https://t.co/uE2QNKXkIT bonding curve contracts have been compromised and are investigating the matter.
— pump.fun (@pumpdotfun) May 16, 2024
We have upgraded the contracts so the attacker cannot siphon any more funds. The TVL in the protocol right now is safe.
We’ve paused trading — you…
Al momento in cui scriviamo, i dettagli dell'attacco stavano ancora emergendo.
Secondo le persone che stanno aiutando nelle prime fasi dell'indagine, uno sfruttatore stava utilizzando una combinazione di tattiche commerciali per sopraffarePompa.divertimento e apparentemente monopolizzare il mercato per decine di monete meme. Stranamente, le prove on-chain suggeriscono che l'attaccante non stava realizzando molti profitti. Le persone hanno parlato con CoinDesk a condizione di riservatezza, poiché le indagini sono ancora preliminari.
Pompa.divertimento è un progetto di mesi fa per creare e scommettere su meme coin sulla blockchain Solana . Si pubblicizza come una piattaforma di "lancio equo" in cui gli investitori possono acquistare token scherzosi nei loro primi momenti. A volte le monete hanno un grande successo per i loro investitori, ma la maggior parte implode prima di raggiungere la capitalizzazione di mercato critica di $ 69.000, dove i token vengono rilasciati in natura.
L'exploit di giovedì ha colpito gli smart contract responsabili dell'emissione delle monete meme suPompa.Divertimento curva, dicevano le persone. L'attaccante ha ingannato la curva di legame della piattaforma facendogli accettare token SOL fantasma che avevano preso in prestito e rapidamente rimborsato in quello che è noto come "prestito flash". Ciò ha portato le curve di legame a riempirsi di SOL inesistenti, facendo apparire i token preziosi nonostante non ci fosse alcun reale interesse da parte dell'acquirente.
L'attaccante ha causato perdite per 300.000 $ in token SOL , secondo i ricercatori on-chain. Invece di scappare con i soldi, li hanno usati per ripagare i prestiti flash e i fondi airdrop ad altre persone, hanno detto le persone.
Di più per voi
Cosa sapere:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Di più per voi
Il colosso bancario francese BPCE lancerà il trading di criptovalute per 2 milioni di clienti retail
Il servizio consentirà ai clienti di acquistare e vendere BTC, ETH, SOL e USDC tramite un conto separato di asset digitali gestito da Hexarq.
Cosa sapere:
- Il gruppo bancario francese BPCE inizierà a offrire servizi di trading di criptovalute a 2 milioni di clienti retail tramite le sue app Banque Populaire e Caisse d’Épargne, con piani di espansione a 12 milioni di clienti entro il 2026.
- Il servizio consentirà ai clienti di acquistare e vendere BTC, ETH, SOL e USDC tramite un conto separato di asset digitali gestito da Hexarq, con una tariffa mensile di €2,99 e una commissione sulle transazioni dell’1,5%.
- La mossa segue iniziative simili intraprese da altre banche europee, come BBVA, Santander e Raiffeisen Bank, che hanno già iniziato a offrire servizi di trading di criptovalute ai loro clienti.
