A plataforma criptográfica pump.fun retoma as operações após incidente de apropriação indébita de funcionários

Por

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

☞ Junte-se ao Telegram

Como pesquisador com vasta experiência na indústria de criptomoedas, considero o recente incidente no Pump.fun um lembrete preocupante dos riscos associados às trocas centralizadas e ao elemento humano na segurança.

Eu, como analista, expressaria desta forma: A popular plataforma de criptomoeda Pump.fun reiniciou as operações após a descoberta de cerca de US$ 12.300 em tokens Solana (SOL), equivalentes a cerca de US$ 1,9 milhão, sendo desviados indevidamente por um ex-funcionário.

Como investigador que estuda a dinâmica do local de trabalho, deparei-me com um cenário intrigante: um ex-funcionário esgotado, sentindo-se sobrecarregado e subestimado após anos de dedicação, ponderou a ideia de explorar os seus antigos privilégios para ganho pessoal, inclinando-se para ações malévolas.

Resumo detalhado

Às 15h21 UTC, um funcionário com atitude lúdica e autorização para saques aproveitou a situação, utilizando empréstimos rápidos de uma plataforma de empréstimos Solana para obter SOL ilegalmente. A soma total foi adquirida por meio desses empréstimos rápidos.

Um invasor, que detinha uma coleção de moedas na plataforma, decidiu atingir um valor de mercado de 100% para essas moedas por meio de manipulação.

Quando o funcionário chegava a um ponto sem percentual sobrando, atingia o limite de liquidez da curva de títulos. A vantagem de obter um empréstimo rápido reside na sua funcionalidade de reembolso automático, que é facilitada pela liquidez gerada pelos fundos emprestados.

Antes das 17h00 UTC, Pump.fun interrompeu as transações de todos os itens para conter a crise. Com uma disponibilidade de fundos combinada de US$ 45 milhões, um funcionário conseguiu se apropriar indevidamente de aproximadamente US$ 1,9 milhão dos acordos de curva de títulos.

Resposta e mitigação da equipe

A equipe Pump.fun agiu rapidamente e restabeleceu os contratos, possibilitando mais uma vez a atividade comercial. Como incentivo para atrair os usuários de volta, não serão cobradas taxas de negociação nos próximos sete dias.

Como investidor em criptografia, posso garantir que não haverá qualquer hesitação da minha parte quando se trata de criar novas moedas ou negociar as existentes. No entanto, as moedas que sofreram uma alteração de preço de 100% durante um período de ataque enfrentam um dilema em relação aos seus pools de liquidez (LPs) no Raydium. Em termos mais simples, estes LPs estão atualmente inativos e não podem ser utilizados para negociação até que novos LPs sejam estabelecidos.

Se a equipe Fun Pump prometer fornecer quantidades de liquidez equivalentes ou maiores para esses investimentos em LP do que o que estava presente durante as 15h21 UTC, a empresa tomará as medidas necessárias para compensar quaisquer usuários impactados nas próximas 24 horas.

A bomba lida eficazmente com o incidente interno de violação de dados, reforçando completamente a segurança do seu sistema e oferecendo reembolso abrangente aos utilizadores afetados. Ao retomar prontamente as operações e renunciar temporariamente às taxas de negociação, a plataforma sublinha o seu compromisso em manter a confiança dos utilizadores e defender a reputação da sua plataforma.

Confira também: Vulnerabilidade Sonne Finance exposta em roubo de criptografia de US$ 20 milhões

2024-05-17 14:37