تعرضت منصة Pump.fun التي تعتمد على Solana لاستغلال أدى الى ترك المجتمع الكريبتوغرافي مع العديد من الأسئلة. الهجوم سرق ملايين الدولارات من أموال المستخدمين، ولكن الأسباب والمبلغ الدقيق للمغطى لم يكن واضحًا. وسط الشكوك، ادعى البعض أن نموذجًا لاغنية روبن هود كان قد ظهر.
ادعى مستخدم X ان الفرد اختار “أن يكون روبن هود، حيث قام بإسقاط النقد المسروق على مجتمعات $SOL.” ذكر الهاجم ايضًا في منشوره رغبته في “تغيير مسار التاريخ.” ومع ذلك، أثرت مساعيه الخارجة عن القانون البطلية على 1,882 عنوانًا. فما حدث؟ على الرغم من العلم ومنشورات الهاجم، تبين لاحقًا انه كان موظفًا سابقًا في Pump.fun. في منشورها بعد الحادث، كشف فريق المنصة أن الفرد كان يستخدم منصبه للتصرف غير القانوني في الأموال من عقود المنحنى الرابط.
الهاجم حصل بشكل غير مشروع على حسابات بعد الحصول على المفاتيح الخاصة، “باستخدام موقفهم المميز في الشركة.” استخدم الموظف السابق قروض سريعة من بروتوكول الاقتراض لـ Solana لسرقة 12,300 SOL، تقدر قيمتها بحوالي 1.9 مليون دولار. وفقًا للمنشور، استعار SOL لشراء أكبر عدد ممكن من الرموز على منصة Pump.fun. عندما وصلت الرموز إلى 100% على منحنياتها التبعية، استخدم الهاجم المفاتيح للوصول إلى السيولة الخاصة بالمنحنى الرابط وسداد القروض السريعة.
ولم يتمكن الهاجم من الوصول سوى الى 1.9 مليون دولار من اصل 45 مليون دولار في السيولة بالعقود. منذ ذلك الحين، قام الفريق بإعادة نشر عقود المنحنى الرابط وعرض خطة لمساعدة المستثمرين الكريبتو المتضررين.