26 лютого X-акаунт «фабрики мем-токенів» Pump.fun зламали для просування шахрайських монет. Того ж дня команда проєкту відновила доступ до облікового запису.
we've regained access to this account. Based on current information, the extent of the compromise was limited to this X account.
TL:DR: the security protocols taken by the team to secure the X account were thorough, relied on industry best-practices, and focused on minimizing…
— pump.fun (@pumpdotfun) February 26, 2025
Спочатку зловмисник розмістив інформацію про фейковий токен управління для користувачів платформи із вказанням адреси гаманця. Пізніше він почав рекламувати мем-коіни з назвами, що натякають на сам злом (HACKED і hackeddotfun).
Ончейн-сищик ZachXBT пов’язав злом Pump.fun з недавніми атаками на інші акаунти в X. Серед постраждалих – Jupiter DAO, а також DogWifCoin, які також використовувалися для просування фейкових мем-токенів.
Експерт вважає, що в інцидентах немає провини представників проєктів. ZachXBT припустив, що зловмисник «займається соціальною інженерією співробітників X за допомогою підроблених документів/електронних листів або експлуатує систему».
Раніше користувач X під ніком DFarmer звинуватив Pump․fun у тому, що платформа за рік витягла з екосистеми $600 млн і вивела у фіат.
It’s been a year of https://t.co/i34Mss42fi bullshit.
They extracted 600 million dollars from the ecosystem, straight to fiat.
Almost 9000000 coins launched on their platform.
There is not a single one that stands over 500 million mcap.
A grand total of 5 over 100 million.…
— DFarmer (@OGDfarmer) February 26, 2025
Він підкреслив, що на «фабриці мем-токенів» запустили майже 9 млн монет, з яких жодна не має ринкової капіталізації вище $500 млн.
Нагадаємо, з моменту запуску в січні 2024 року сумарний дохід Pump.fun від комісій досяг $431 млн.
Раніше з’явилися чутки про те, що платформа може додати функції автоматичного маркетмейкера (AMM). Трейдер під ніком trenchdive повідомив, що 20 лютого команда Pump.fun додала перший тестовий токен CRACK в AMM-пул.