ZachXBT：ハッカーがPump.funのXアカウントを乗っ取り、偽のミームコイン発表を行う

独立したブロックチェーン調査家ZachXBT氏は、Pump.funのXアカウントが乗っ取られたと発表した。ZachXBT氏はまた、Pump.funのフォロワーに対し、ハッカーがページ上の偽の発表を通じて詐欺トークンを宣伝していると警告した。 

ハッカーは1時間前に、$PUMPという偽のpump.funガバナンストークンを宣伝する最初のツイートを投稿した。投稿には「$PUMPの紹介、OFFICIAL Pump.fun GOVERNANCEトークン。デモクラシーがこれほどdegenだったことはない」とあった。ハッカーは「OG DEGENS」に報酬を提供すると付け加えた。その後、投稿は削除された。 

pumpdotfunアカウントがハッキングされた ⚠️$PUMPは大量に束ねられており、ダンプする pic.twitter.com/7wOy7lhka5

— Bubblemaps (@bubblemaps) 2月 26日、2025

ハッカーは過去1時間でさらに3つのツイートを投稿した。そのうち1つは、トークンが束ねられておらず、Pump.funを通じて起動されると約束していた。別のツイートは、ハッキングdotfunという正当なトークンを起動するかどうかをミームコイン起動パッドのフォロワーに尋ねた。ハッカーはさらに、ユーザーにコインを1億ドルまで押し上げるよう促した。 

最後のツイートでは、ハッカーたちが「暗号通貨を救うためにここにいる」と主張し、$HACKEDという別のトークンを宣伝していました。ハッカーたちは、このトークンの供給量のすべてが所有されず、バンドルされないことを主張しました。ツイートには、フォロワーが参加するためのCA（コントラクトアドレス）が含まれていました。ZackXBT氏は引き続き、投稿されたCAやリンクとのやり取りをユーザーに控えるよう促しています。これら3件の投稿は、すでに削除されています。 

Solanaのmemecoinランチャーは、この件についてまだコメントしておらず、プラットフォームがハッキングを把握しているかどうかは不明です。Pump.funのスタッフは、ハッキングを認めており、フォロワーに対してプラットフォームが状況を調査中であることを伝えた reportedly されています。 

ZackXBT氏は、このハッキングをJupiter DAOおよびDogWifCoinのハッキングと関連付けています

ZachXBT氏は、別のTelegram投稿で、Pump.funのXアカウントのハッキングが、今年2月のJupiter DAOのXアカウントのハッキングや、昨年11月のDogWifCoinのハッキングと関連している可能性があると指摘しました。調査官は、ハッキングはチーム側の過失ではない可能性があると強調しました。ZachXBT氏はさらに、脅威がXのソーシャルエンジニアリング攻撃と、偽造された書類やメールに関連している可能性があると推測しました。調査官は、Xの管理パネルの悪用が、アカウントが侵害された別の可能性のある原因である可能性も示唆しました。

Jupiter ExchangeのXアカウント 被り 2月6日のハッキングを受け、チームは公式のJupiter DAOページでこの事案を発表しました。チームは、ユーザーに対し、取引所のXアカウントで共有されたリンク、CA、または情報とのやり取りを控えるよう警告しました。 

この事案は、過去数ヶ月でプラットフォームが経験した最初のハッキングではなく、ユーザーの間では取引所をボイコットすべきかどうかという議論が巻き起こりました。ハッカーはJUPトークンを悪用しました エアドロップ アカウントを約1年前に侵害し、ユーザーに約100万ドルの被害を与えました。 

DogWifCoinのXアカウントは昨年11月15日にハッキングされ、ハッカーたちはフィッシングリンクを通じてmemecoinのフォロワーを騙そうとしました。プロジェクト側は、ハッカーがユーザーから資金を盗むことに失敗したと報告しています。 

Pump.funのハッキングは、Bybitの事案の数日後に発生しました

Bybitハッキング捜査報告書
約束通り、以下は @sygnia_labs および @Verichains
によって行われたハッキングの予備報告書です。結論のスクリーンショットと、完全な報告書へのリンクは以下の通りです： https://t.co/3hcqkXLN5U pic.twitter.com/tlZK2B3jIW

— Ben Zhou (@benbybit) 2月 26日、 2025

最近のPump.funのXアカウントのハッキングは、トップ取引所の1つであるBybitがサイバー攻撃を受けた数日後のことでした。Bybitのハッキングは、北朝鮮のサイバー犯罪組織「ラザルス・グループ」に関連付けられており、約14億ドルの損失をもたらしました。この取引所の攻撃は、暗号通貨史上記録された最大のハッキングの1つであり、3年前にユーザーに約6億2500万ドルの被害を与えたRonin Networkのサイバー攻撃を上回る規模でした。 

ハッカーたちは スワイプ 取引所のコールドウォレットの1つから400,000 ETHを盗み出しました。攻撃は、BybitのCEOであるBen Zhaoの承認を含む複数のチェックを受けた取引にもかかわらず、取引所のホットウォレットからの通常の送金中に発生しました。Chainalysisは、攻撃がソーシャルエンジニアリングに関連しており、ハッカーがフィッシング攻撃を通じてコールドウォレットの署名者を悪用したと報告しています。取引所は直ちにセキュリティプロトコルを実行し、状況の管理にあたりました。 

Bybitは50万件以上の出金リクエストのバックログを処理した後、土曜日に出金と預入が通常に戻りました。Bybitはまた、取引所がETHの準備金を1:1に戻すために取り組んでいると発表しました。Lookonchainのデータによると、プラットフォームの準備金は2月24日までに、ローン、ETHの購入、クジラ（大口保有者）の預入を通じて100%に回復していました。 

BybitのCEO 。同社は、FRUTが人工知能のプラットフォームおよびハードウェア側面の「単一ティッカー表現」として機能すると信じています。これは単に、投資家が異なるチップメーカーやプラットフォーム名を混在させるのではなく、1つの製品でAIインフラストラクチャにアクセスできることを意味します。 ラザラス・グループの逮捕に向けたさらなる措置を、ラザラス・バウンティ・プログラムを通じて講じる予定です。Zhao氏は、バウンティサイトが暗号通貨業界で初めてのものであり、完全な透明性を採用すると説明しました。取引所は、ウェブサイトが最新の状態を保つためのチームを配置しています。 

BybitのハッカーはPump.funを使用して盗んだ資金を洗浄しました

@caLilyLiuと@pumpdotfunチームに感謝します。ハッカーグループと関連する可能性のある作成者によるSolanaベースのトークンをブロックし削除するという迅速な対応により、エコシステムのセキュリティが確保されました。これはプロアクティブなセキュリティの素晴らしい例です

— Bybit (@Bybit_Official) 2月 23日、 2025

Bybitのハッカーたちは、詐欺的なmemecoinを通じて盗んだ資金を洗浄するためにPump.funを使用しようとしました。この試みは、ハッカーが盗んだ資金を複数のウォレットに分割し、そのうちいくつかが取引所によって監視されていた後のことでした。ZachXBT氏は、サイバー犯罪者が1つのウォレットで108万ドルのUSDCを受け取り、その後資金をSolanaにブリッジしたことを明らかにしました。 

ハッカーたちは、資金を複雑なマネーロンダリングスキームを通じて移動させ、BSCのウォレットを経由してSolanaに戻しました。このグループは、QinShihuangトークンなどを通じて、取引をmemecoinの取引に見せかけるために詐欺的なmemecoinを作成しました。ハッカーたちは、Solanaのmemecoinランチャーがこれをブロックする前に、このトークンを通じて2600万ドルの取引を行いました。 

Pump.funは、Bybitのハッカーに関連する他のいくつかのmemecoinもブロックしました。Bybitは、エコシステムにおけるマネーロンダリング防止に向けたmemecoinランチャーの取り組みを称賛しました。取引所は ツイートし Pump.funの取り組みが、ユーザーの安全を確保し、不正行為を防止するための積極的な措置を示していると述べました。