ZachXBT: Hackers comprometem conta X da Pump.fun, emitindo anúncios falsos de memecoin

O investigador blockchain independente ZachXBT publicou que a conta X da Pump.fun havia sido comprometida. ZachXBT também alertou os seguidores da Pump.fun de que os hackers estavam promovendo tokens de golpe por meio de anúncios falsos na página. 

Os hackers postaram seu primeiro tweet sobre uma hora atrás promovendo um token de governança falso da pump.fun chamado $PUMP. A postagem afirmava: “Apresentando $PUMP, o token de GOVERNANÇA OFICIAL da Pump.fun, onde a DEMOCRACIA nunca esteve tão degenerada.” Os hackers adicionaram que premiariam os “OG DEGENS”. A postagem foi excluída desde então. 

conta pumpdotfun é hackeada ⚠️$PUMP está fortemente agrupada e vai despencar pic.twitter.com/7wOy7lhka5

— Bubblemaps (@bubblemaps) Fevereiro 26, 2025

Os hackers postaram mais 3 tweets na última hora, com um prometendo que o token não seria agrupado e seria lançado via Pump.fun. Outro tweet perguntou aos seguidores do launchpad de memecoins se deveriam lançar um token legítimo chamado hackeddotfun. Os hackers incentivaram ainda mais os usuários a bombear a moeda para US$ 100 milhões. 

O último tweet afirmou que os hackers estavam “aqui para salvar o cripto”, promovendo outro token chamado $HACKED. Os hackers alegaram que nenhuma das ofertas do token seria possuída e não agrupada. Os tweets incluíram notavelmente CAs para que os seguidores se envolvessem. ZackXBT ainda incentivou os usuários a não interagir com nenhum dos CAs ou links postados. As 3 postagens também foram excluídas desde então. 

O lançador de memecoins da Solana ainda não se pronunciou sobre a situação, e não está claro se a plataforma está ciente do hack. Um membro da equipe da Pump.fun teria reconhecido o hack, informando aos seguidores que a plataforma estava investigando o caso. 

ZackXBT conecta o hack aos hacks da Jupiter DAO e do DogWifCoin

ZachXBT mencionou em outra postagem no Telegram que o hack da conta X da Pump.fun pode estar conectado ao hack da conta X da Jupiter DAO em fevereiro e ao hack do DogWifCoin em novembro do ano passado. O investigador ainda insistiu que os hacks possivelmente não foram culpa das equipes. ZachXBT especulou ainda que as ameaças poderiam estar conectadas a funcionários de engenharia social do X com documentos ou e-mails fraudulentos. O investigador também sugeriu que a exploração de um painel do X poderia ser outra causa provável das contas comprometidas.

Conta X da Jupiter Exchange sofrera um hack em 6 de fevereiro, levando a equipe a anunciar o incidente na página oficial da Jupiter DAO. A equipe alertou os usuários para não interagirem com nenhum dos links, CAs ou informações compartilhadas na conta X da exchange. 

O incidente não foi o primeiro que a plataforma experimentou nos últimos meses, levando os usuários a discutir se deveriam boicotar a exchange. Os hackers exploraram o token JUP cativantes. conta há cerca de um ano, custando aos usuários aproximadamente US$ 1 milhão. 

A conta X do DogWifCoin sofreu um hack em 15 de novembro do ano passado, onde os hackers tentaram enganar os seguidores do memecoin através de links de phishing. O projeto ainda relatou que os hackers não conseguiram roubar nenhum fundo dos usuários. 

O hack da Pump.fun ocorre poucos dias após o incidente da Bybit

Relatório de Forense do Hack da Bybit
Conforme prometido, aqui estão os relatórios preliminares do hack conduzido por @sygnia_labs e @Verichains
Captura de tela da conclusão e aqui está o link para o relatório completo: https://t.co/3hcqkXLN5U pic.twitter.com/tlZK2B3jIW

— Ben Zhou (@benbybit) fevereiro 26, 2025

O recente hack da conta X da Pump.fun ocorre apenas alguns dias depois que uma das principais exchanges, a Bybit, sofreu um ciberataque. O hack da Bybit foi vinculado à organização de cibercrime norte-coreana Lazarus Group, resultando em perdas de cerca de US$ 1,4 bilhão. O ataque à exchange foi um dos maiores hacks registrados na história das criptomoedas, superando o ciberataque à Ronin Network há 3 anos, que custou aos usuários cerca de US$ 625 milhões. 

Os hackers roubaram US$ 400.000 em ETH de uma das carteiras frias da exchange. O ataque ocorreu durante uma transferência de rotina da carteira quente da exchange, apesar da transação passar por múltiplas verificações, incluindo uma assinatura do CEO da Bybit, Ben Zhao. A Chainalysis relatou ter confirmado que o ataque estava vinculado à engenharia social, com os hackers aproveitando os signatários da carteira fria por meio de ataques de phishing. A exchange executou imediatamente protocolos de segurança para gerenciar a situação. 

Os depósitos e saques da exchange voltaram ao normal no sábado após a Bybit lidar com o acúmulo de mais de 500.000 solicitações de saque. A Bybit também anunciou que a exchange trabalhou para retornar suas reservas de ETH para a proporção de 1:1. Dados da Lookonchain também revelaram que as reservas da plataforma voltaram a 100% em 24 de fevereiro por meio de empréstimos, compras de ETH e depósitos de baleias. 

CEO da Bybit . A empresa acredita que o FRUT servirá como uma “expressão de bilhete único” dos aspectos de plataforma e hardware da inteligência artificial. Isso simplesmente significa que os investidores têm acesso à infraestrutura de IA com um produto, em vez de misturar diferentes fabricantes de chips e nomes de plataformas. próximos passos para garantir a captura do Grupo Lazarus por meio do Programa de Recompensa Lazarus. Zhao delineou que o site de recompensa, o primeiro que a indústria de criptomoedas já teve, empregaria total transparência. A exchange contratou uma equipe para garantir que o site permaneça atualizado. 

Hackers da Bybit usam Pump.fun para lavar fundos roubados

Graças à @caLilyLiu e à equipe do @pumpdotfun por tomarem medidas rápidas para bloquear e remover um token baseado em Solana cujo criador pode estar afiliado a grupos de hackers, garantindo a segurança do ecossistema. Este é um ótimo exemplo de segurança proativa em ação

— Bybit (@Bybit_Official) fevereiro 23, 2025

Os hackers da Bybit tentaram usar a Pump.fun para lavar os fundos roubados por meio de memecoins fraudulentas. A tentativa ocorreu após os hackers dividirem os fundos roubados entre várias carteiras, pelas quais várias exchanges estavam de olho. ZachXBT revelou que os cibercriminosos receberam US$ 1,08 milhão em USDC em uma carteira antes de transferir os fundos para a Solana. 

Os hackers deslocaram os fundos por meio de uma complexa teia de esquemas de lavagem de dinheiro, passando-os por carteiras BSC antes de enviá-los de volta para a Solana. O grupo posteriormente criou memecoins fraudulentas para disfarçar transações como negociações de memecoins, incluindo por meio do token QinShihuang. Os hackers conseguiram negociar US$ 26 milhões por meio do token antes que o lançador de memecoins da Solana o bloqueasse. 

A Pump.fun bloqueou várias outras memecoins vinculadas aos hackers da Bybit. A Bybit aplaudiu os esforços do lançador de Memecoins para prevenir a lavagem de dinheiro no ecossistema. A exchange tuitou que os esforços da Pump.fun mostraram passos proativos para garantir a segurança dos usuários e prevenir comportamentos fraudulentos.