Хакеры взломали аккаунт Pump.fun в X для продвижения мошеннических токенов

26 февраля аккаунт мем- токен фабрики Pump.fun в X был взломан с целью продвижения фальшивых токенов. Команда проекта восстановила контроль над аккаунтом позже в тот же день.

we've regained access to this account. Based on current information, the extent of the compromise was limited to this X account.

TL:DR: the security protocols taken by the team to secure the X account were thorough, relied on industry best-practices, and focused on minimizing…

— pump.fun (@pumpdotfun) February 26, 2025

Злоумышленник сначала опубликовал информацию о фальшивом токене управления для пользователей платформы, включая адрес кошелька. Позже он начал продвигать мем-токены с названиями, связанными с хакерской атакой, такими как HACKED и hackeddotfun.

Ончейн-расследователь ZachXBT связал взлом Pump.fun с недавними атаками на другие аккаунты в X. Затронутыми оказались аккаунты Jupiter DAO и DogWifCoin, которые также использовались для продвижения фальшивых мем-токенов.

Эксперт отметил, что команды проектов не виноваты в этих инцидентах. Он предположил, что злоумышленник может использовать социальную инженерию против сотрудников X, возможно, через поддельные документы или фишинговые письма, или использовать уязвимость в системе платформы.

Ранее пользователь X DFarmer обвинил Pump.fun в выводе 600 миллионов долларов из экосистемы за последний год и конвертации в фиатные деньги.

It’s been a year of https://t.co/i34Mss42fi bullshit.

They extracted 600 million dollars from the ecosystem, straight to fiat.

Almost 9000000 coins launched on their platform.

There is not a single one that stands over 500 million mcap.

A grand total of 5 over 100 million.…

— DFarmer (@OGDfarmer) February 26, 2025

Он отметил, что на платформе было запущено почти 9 миллионов токенов, ни один из которых не достиг рыночной капитализации выше 500 миллионов долларов.

С момента своего запуска в январе 2024 года общие доходы Pump.fun от комиссий составили 431 миллион долларов.

Также ходят слухи, что платформа может ввести функции Автоматизированного Маркет-Мейкера (AMM). Трейдер trenchdive сообщил, что 20 февраля команда Pump.fun добавила первый тестовый токен, CRACK, в пул AMM.