Pump.fun 悪用者逮捕：「チームは不正に得た利益として 200 万ドルを盗んだと主張している」

暗号通貨とブロックチェーンセキュリティの経験を持つ研究者として、私はこの事例が特に興味深いと感じています。 Pump.fun エクスプロイトの首謀者とされるジャレット・ダンの逮捕は、分散型金融 (DeFi) の複雑さと内部脅威に関連する潜在的なリスクについて多くの疑問を引き起こしています。

Solana memecoin プロトコルの Pump.fun エクスプロイトを組織したと考えられる人物がロンドンで拘留されたと伝えられています。

Blockworks の信頼できる情報源からの情報に基づくと、以前は請負業者であり、@STACCoverflow というハンドル名でオンラインで認識されていた Jarett Dunn が、5 月 18 日の早朝に英国の法執行機関によって拘留されました。

民間諜報会社と提携した第三者機関による徹底した諜報活動により、26時間後にダンは逮捕された。この作戦では、ソーシャルメディアの更新情報と一般にアクセス可能なデータを利用して、ロンドンにいる彼の位置を突き止めました。

大規模な捜査では、「補助部隊」と呼ばれる地元の増援部隊が容疑者の追跡に重要な役割を果たした。最終的にコヴェント・ガーデンのミドル・エイト・ホテルの一室で彼を発見し、約7時間後に逮捕された。

興味深いのは、ジャレットが X に関する最後のソーシャルメディア更新とほぼ同時期に拘留されたことです。この投稿では、ジャレットがユーザー名 @STACCoverflow を採用していますが、これはフランス語のフレーズ「j’arrête」（「私」を意味する）を巧みに組み合わせたものです。「もう終わった」）そして彼の本名はジャレット。

逮捕後、ダンは自身のX投稿に示され、諜報機関によって裏付けられたように保釈が認められた。

短期間ですが、2FA コードがないことに気づきました。昨夜、私はポンプチームから、不正に得た利益のうち約 200 万ドルを盗み、さらに 8,000 万ドルを奪おうと共謀したとの告発により拘留されました。
— free stacc (@jarettdunn) 2024 年 5 月 18 日

同氏は8月に予定されている出廷まで英国に滞在するとみられている。

アナリストとして、私はこれを次のように言い換えます。 5 月 16 日、Solana (SOL) ネットワーク上でのトークンの起動を効率化する Pump.fun プラットフォームが悪用を受けていることを発見しました。この事件の余波により、当時の約200万ドルに相当する12,300 SOLを超える大幅な損失が発生しました。

ユーザーは、Solana ベースの融資プラットフォームである Raydium が提供するフラッシュローンを利用してエクスプロイトを実行しました。フラッシュローンは、個人が分散型の方法で多額の融資資金を獲得できるようにする defi イノベーションの代表です。

ここで、攻撃者は、利用可能な供給に基づいてトークンの価格を確立する役割を担うpump.funの価格決定メカニズムを妨害しました。

ハッカーはこれらのグラフで 100% のマークを達成することに成功し、Raydium が意図した流動性へのアクセスを可能にしました。その後、彼らはフラッシュローンを効率的に返済し、取引から多額の利益を手に入れました。

事件後、pump.fun は法執行機関と協力して侵害を調査し始めました。

アナリストとして、私は最近の Solana トークン移行インシデントについて詳細な調査を実施しました。明確かつ簡潔な要約は次のとおりです。
—pump.fun (@pumpdotfun) 2024 年 5 月 16 日

初期の仮想通貨マーケットメーカーの 1 つであるウィンターミュートの研究責任者であるイゴール・イガンベルディエフ氏は、盗まれた内部秘密鍵がハッキングの原因である可能性があると示唆しました。その後、ダン氏は @STACCoverflow という偽名で、侵害への関与を告白しました。彼は一連のらしくないツイートをし、「出来事の軌道を変える」という意図を明らかにし、精神的健康と母親の死との個人的な闘いについての詳細を明らかにした。

そして今。マジック: 皆さん冷静になってください、これは強盗です。スタックアタックって何するの？私は歴史の流れを変えようとしています。そして刑務所で腐ってしまう。私は正気ですか？いや。私は元気ですか？ v あまりそうではありません。私は何かが欲しいですか？私の母は、次のことを除いて死から蘇りました。 /x
— staccoverflow ;ジャレテ ; (@STACOverflow) 2024 年 5 月 16 日

同氏はまた、盗まれた資金はさまざまなソラナトークンの所有者に分配されると主張した。

ダン氏のメッセージによると、少なくとも 7 人がこれらの支払いを受ける資格があるようです。しかし、支払いがどのように配分されるか、あるいはいつまでに請求されるべきかについては詳細を明らかにしなかった。

彼のメッセージはまた、経済的利益よりも精神的苦痛によって引き起こされた動機を示唆していました。

2024-05-19 19:16