ZachXBT：黑客入侵 Pump.fun X 账户，发布虚假迷因币公告

独立区块链调查员ZachXBT发布消息称，Pump.fun的X账户已被入侵。ZachXBT还警告Pump.fun的粉丝，黑客正在通过页面上的虚假公告推广诈骗代币。 

黑客在一小时前发布了第一条推文，推广一个名为$PUMP的虚假pump.fun治理代币。帖子称，“介绍$PUMP，OFFICIAL Pump.fun GOVERNANCE代币，民主从未如此degen。”黑客补充说，他们将奖励“OG DEGENS”。该帖子随后已被删除。 

pumpdotfun 账户被黑客攻击 ⚠️$PUMP 被大量打包，即将抛售 pic.twitter.com/7wOy7lhka5

— Bubblemaps (@bubblemaps) 2月 26日, 2025

在过去的一小时里，黑客又发布了3条推文，其中一条承诺该代币不会被打包，并将通过Pump.fun发布。另一条推文询问迷因币发布平台的粉丝是否要发布一个名为hackeddotfun的合法代币。黑客进一步鼓励用户将该币推高至1亿美元。 

最后一条推文表示，黑客“来这里拯救加密货币”，推广另一个名为$HACKED的代币。黑客声称该代币的供应量不会被拥有且不会被打包。这些推文 notably 包含了供粉丝互动的CAs。ZackXBT仍鼓励用户不要与发布的任何CAs或链接互动。这3篇帖子随后也被删除。 

Solana迷因币发布平台尚未对此事发表评论，目前尚不清楚该平台是否知晓此次黑客攻击。据报道，Pump.fun的一名员工已承认此次黑客攻击，告知粉丝该平台正在调查此事。 

ZackXBT将此次黑客攻击与Jupiter DAO和DogWifCoin黑客攻击联系起来

ZachXBT在另一篇Telegram帖子中提到，Pump.fun X账户的黑客攻击可能与今年2月的Jupiter DAO X账户黑客攻击以及去年11月的DogWifCoin黑客攻击有关。调查员仍坚持认为，这些黑客攻击可能不是团队的错。ZachXBT进一步推测，这些威胁可能与X社交工程员工使用欺诈文件或电子邮件有关。调查员还建议，利用X面板可能是账户被入侵的另一个可能原因。

Jupiter Exchange的X账户 遭受 2月6日遭到黑客攻击，促使团队在官方Jupiter DAO页面上宣布了这一事件。团队警告用户不要与交易所X账户上分享的任何链接、CAs或信息互动。 

此次事件并非该平台在过去几个月里经历的第一次，导致用户讨论是否要抵制该交易所。黑客利用了JUP代币 空投 账户约一年前，导致用户损失约100万美元。 

DogWifCoin的X账户在去年11月15日遭受黑客攻击，黑客试图通过钓鱼链接欺骗迷因币的粉丝。该项目仍报告称，黑客未能从用户那里窃取任何资金。 

Pump.fun黑客攻击发生在Bybit事件几天后

Bybit黑客攻击法医报告
正如承诺的那样，以下是由 @sygnia_labs 和 @Verichains
对此次黑客攻击进行的初步报告： https://t.co/3hcqkXLN5U pic.twitter.com/tlZK2B3jIW

— Ben Zhou (@benbybit) 2月 26, 2025

最近的Pump.fun X账户黑客攻击仅发生在顶级交易所Bybit遭受网络攻击几天后。Bybit的黑客攻击与朝鲜网络犯罪组织Lazarus Group有关，导致约14亿美元的损失。该交易所的攻击是有记录以来加密货币历史上最大的黑客攻击之一，超过了3年前的Ronin Network网络攻击，那次攻击导致用户损失约6.25亿美元。 

黑客 从交易所的一个冷钱包中 盗取了40万美元ETH。这次攻击发生在从交易所热钱包进行的常规转账期间，尽管交易经过了多次检查，包括Bybit首席执行官Ben Zhao的签字确认。据报道，Chainalysis确认此次攻击与社会工程学有关，黑客通过钓鱼攻击利用了冷钱包签名者。交易所立即执行了安全协议来处理这一情况。 

在Bybit处理了超过50万笔提款请求的积压后，交易所的存款和提款于周六恢复正常。Bybit还宣布，交易所努力将其ETH储备恢复到1:1。Lookonchain数据还显示，该平台通过贷款、ETH购买和鲸鱼存款，到2月24日储备已恢复到100%。 

Bybit的首席执行官 宣布 通过Lazarus悬赏计划采取进一步措施，以确保捕获Lazarus Group。Zhao概述了该悬赏网站——加密货币行业首个此类网站——将采用完全透明。交易所已组建团队以确保网站保持最新。 

Bybit黑客使用Pump.fun清洗被盗资金

感谢 @caLilyLiu 和 @pumpdotfun 团队迅速采取行动，阻止并删除了一个可能由黑客组织关联的基于Solana的代币，确保了生态系统的安全。这是主动安全措施的绝佳范例

— Bybit (@Bybit_Official) 2 月 23日， 2025年

Bybit黑客试图利用Pump.fun通过诈骗迷因币清洗被盗资金。这次尝试是在黑客将被盗资金分散到多个钱包后进行的，几家交易所都在监视这些钱包。ZachXBT透露，网络罪犯在一个钱包中收到了108万美元USDC，然后将资金桥接到Solana。 

黑客通过复杂的洗钱网络转移资金，先经过BSC钱包，然后再发回Solana。该团伙后来创建了诈骗迷因币，将交易伪装成迷因币交易，包括通过QinShihuang代币。在Solana迷因币发布平台阻止它之前，黑客通过该代币交易了2600万美元。 

Pump.fun已阻止了其他几个与Bybit黑客有关的迷因币。Bybit对迷因币发布平台防止生态系统中洗钱的努力表示赞赏。交易所 发布推文称 认为Pump.fun的努力展示了确保用户安全和防止欺诈行为的主动步骤。