梳理下昨晚一场针对 Solana 平台 @pumpdotfun的黑客攻击事件过… · @Nicjiang7

梳理下昨晚一场针对 Solana 平台 @pumpdotfun的黑客攻击事件过程 🔥🔥🔥 🔶攻击者：@STACCoverflow 🔶攻击方式：黑客利用了平台的“借贷”功能，借用大笔资金攻击平台的“债券曲线”合约，具体过程⤵️ 1⃣闪电贷启动：STACCoverflow启动了一笔闪电贷，从Solana货币市场MarginFi借入了一大笔SOL。这使他能够执行交易而不必预先资助该交易 2⃣利用债券曲线：然后他使用这些资金来利用https://t.co/FONMc2N2qF的meme币债券曲线。债券曲线是一个数学公式，定义了代币价格和供应量之间的关系，它用于确定新代币可以铸造或出售的价格 3⃣代币购买和流动性操纵：STACCoverflow在https://t.co/FONMc2N2qF上购买了大量代币，推高了它们的价格。当这些代币达到市值阈值，可以在去中心化交易所Raydium上线时，他在同一个区块中抛售了这些资产，导致它们的价格大幅下跌 4⃣流动性提取和资金转移：一个据称被泄露的与https://t.co/FONMc2N2qF关联的钱包被用来将流动性从https://t.co/FONMc2N2qF转移到Raydium。然后，这些资金被用来偿还闪电贷，剩余的金额被发送到一个随机的Solana地址 🔶损失金额：约 2000 万美元 🔶受害方：平台@pumpdotfun 和其用户 🔶响应措施：平台官方宣布已升级合约以防止进一步的损失，并暂停了所有代币的交易 ⭐️据称这个攻击者@STACCoverflow应该@pumpdotfun 的前员工，时间后多个仿盘出现，请注意好自己的资金谨慎投资 😎