Ограбление PUMP.FUN
Вчера, 16 мая 2024 года, бывший разработчик платформы pump.fun, недовольный политикой руководства, похитил с платформы и разослал случайным людям 2 миллиона долларов. Одни считают его рыцарем и Робингудом, другие мудаком. Всё еще считаете, что крипта - это про шорт и лонг ноткоина? Мы покажем вам, насколько глубока кроличья нора.
А теперь подробнее обо всём.
Раньше запускать свои собственные монеты было дорого, это могли себе позволить либо разработчики со средствами, чтобы инвестировать в пул ликвидности 3-4 тысячи долларов, либо с репутацией, обеспечивающей чистоту пресейла. Часто средства из пресейла просто похищались, ну а разработчики всегда могли встроить в контракт монеты возможности заморозки торгов, минта, либо попросту не закрывать пул ликвидности, чтобы в любой момент выдернуть коврик из под ног несчастных дегенов.
Платформа pump.fun (далее pf, пф) предложила win-win решение для всех - deploy монеты на этом ресурсе стоит всего 0.02 sol - около 3 долларов.
Контракт создаётся автоматически, он 100% чистый от скама. Торги начинаются на уровне виртуальной ликвидности 4000$, и происходят внутри платформы. Когда привлекается ликвидность порядка 85 sol - заполняется так называемая кривая облигаций - пф заливают пул ликвидности на райдиум, одновременно сжигая её, что обеспечивает безопасность контракта и доступность его для торгов во всем мире.
Иными словами, пф дает взаймы ликвидность для запуска контракта, выступая посредником между вами и радиумом, и изымает занятую вам ликвидность в момент, когда контракт вылетает с платформы при достижении определенного значения рыночной капитализации. Изи.
Тысячи дегенов устремились туда, создавая умопомрачительное количество монет, подавляющее большинство которых не покидало платформу.
Недавно 24ч объем торгов на pf превысил объем торгов самой Solana (1.24М против 759К)
По данным Dune, доход в протоколе pump.fun достиг 147 661 SOL, примерно 21,58М $ (с января 2024г). Однако, никогда ничего не шло так гладко.
Вчера в 15:21 UTC все монеты, находящиеся на pf, одновременно были выкуплены до предела, однако не вышли на радиум, а зависли. Ресурс остановил работу. В это же время некоторые пользователи стали получать совершенно внезапные переводы на огромные суммы на их кошельки. А дело было вот в чём:
Бывший разработчик пф, парень с ником STACCoverflow, используя уязвимости в системе, запустил скрипт, который делал следующее:
1. Занимал SOL, используя флэш-кредиты Solana, предоставляемые платформе;
2. Использовал эти SOL для покупки как можно большего количества монет, чтобы эти монеты достигли 100% на своих соответствующих кривых облигаций;
3. Как только эти монеты достигали 100%, он получал полный доступ к кривой, но не отправлял монеты на радиум, а рассылал по случайным адресам кошельков - держателей монет Slerf, Stacc, Saga, Risklol;
Историческая ветка твитов - клик
Стакк похитил и разослал 12 300 SOL (~$1.9M $), не оставив себе ни доллара (как он сам утверждает).
Мотивацией этого поступка сам хакер называет то, что руководство компании недостойно тех доходов, которые они имели. По его мнению, они плохо обходились с разработчиками платформы, не заботились о пользователях и вообще ни о чем, кроме своих миллионов. Кроме того, он недавно потерял свою мать, и вероятно, сильно страдал.
"Я просто хотел убить Pump.fun, потому что... Они непреднамеренно причиняли людям боль в течение долгого времени".
Парень совершенно не скрывается, снимает себя на фронталку, продолжает общаться со всеми (в том числе с самой пф) в твиттере, троллит их, говорит, что готов сесть в тюрягу пожизненно, и ему всё равно.
Спустя несколько часов PF устранила уязвимость, вновь запустила торги, и выкатило пост о произошедшем - клик;
Пока непонятно, чем закончится эта история, будет ли пф подавать в суд на своего бывшего сотрудника. Как утверждает платформа, все кошельки, подключенные к платформе, всегда были и остаются в безопасности. Денежные потери для контрактов, которые были обнулены, компенсированы - все подвергшиеся нападению контракты отправлены на радиум. А в качестве жеста доброй воли со стороны фаундеров пф пользователям полностью устранили торговую комиссию ресурса на 7 дней (обычно взимают 1%). Лично мы воспользуемся этим!
Торговать на пф не слишком удобно - транзакции довольно медленные, на графике только минутные свечи, нельзя задать лимитные заявки или вообще видеть процент своей прибыли.
Два самых удобных инструмента для торговли PF - бот Trojan для Telegram и ресурс Photon.
Инструкция по использованию Трояна - клик;
Инструкция по использованию Фотона - клик;
А что дальше?
Воспользовавшись шумихой (очень удобно, совпадение?..) вчера запустилась платформа degen.fund - практически точная копия PF по части функционала (но комиссии чуть ниже, есть реферальная программа, есть ограничение суммы покупки, но сайт не динамический - надо обновлять страницы. Здесь пока нет таких объемов, как на пф, но думаю, будущее у платформы есть. Их первая монета $IYKYK сегодня долго висела в топ-1 трендинга на DEXScreener и прикасалась к 3M рыночной капитализации.
Base.fun запускают монетки на бейсе. Rug.fun вообще у себя какие-то голодные игры устроили) Наверняка мы увидим еще много нового и захватывающего, stay tuned!
Post Scriptum
В 1849 году в Калифорнии обнаружили золотые крупинки в реке Американ-Ривер, это положило начало Золотой лихорадке (gold rush) — неорганизованной массовой добыче золота на новооткрытых месторождениях, которая характеризовалась стихийным наплывом старателей и хищническими методами добычи.
Старатели бросали семьи, ехали через всю страну на товарняках, голодали, столбили себе участки ради шанса в считаные дни стать богачом - или так и не отыскать своё золото. За желтый металл убивали, его копили, крали и продавали тоннами. Через несколько десятков лет ситуация повторилась - уже с нефтью. Та же лихорадка, беззаконие и множество историй успеха и безвестных могил. История знает много подобных историй, время от времени повторяющихся в той или иной точке земного шара.
Одна из них происходит прямо здесь и сейчас.
Крипта и в особенности мемкойны сейчас во многом представляет собой настоящий Дикий Запад - законы только формируются, рынок не зарегулирован, сотни новых идей и возможностей появляются каждый день, огромные деньги зарабатываются и теряются в считаные дни. Задайте себе честный вопрос - вы хотите быть частью этого?
Благодаря невероятной легкости обмена информацией и доступности электронных платежей сейчас не надо бросать жен и детей, рисковать жизнью и продавать все имущество, чтобы прикоснуться к лайфченджу. Можно делать это прямо из своего комфортного кресла.
Тем не менее это всё еще очень рискованный рынок, и неподготовленный человек скорее потеряет деньги, если будет бездумно инвестировать в первые попавшиеся ему на глаза проекты.
Мы в "Курим Крипту" ставим себе амбициозные цели - научить любого достаточно упорного в своих стремлениях человека, как зарабатывать огромные деньги в криптовалюте здесь и сейчас.
В приватке мы делаем это каждый день. Учимся, постоянно проводим лекции и АМА, разбираем новые проекты по косточкам. Делимся опытом, растём и развиваемся. Надежно инвестируем. Снимаем сливки с pump-n-dump лаунчей. Запускаем свои монеты и проекты. Если вы не слышали о нас до сих пор, вы очень скоро услышите - и захотите попасть к нам. Это нелегко, но возможно!
Автор: jasondegen
Присоединяйтесь к лучшему крипто сообществу в СНГ - Курим Крипту.
Лучшие гайды на нашем Ютуб канале