迷因幣平台Pump.fun遭駭 假代幣騙局響警鐘

生態系統

分析
在加密貨幣行業的關鍵時刻，Pump.fun的X帳戶被駭客攻擊，暴露出對於迷因幣的安全性擔憂。這次事件發生在2月26日，駭客獲得了Pump.fun的X帳戶控制權，並推廣了一個虛假的治理代幣，這引發了人們對迷因幣監管和安全性的質疑。

Pump.fun已經重新控制了其X帳戶，並表示不太可能是其員工的錯誤，因為他們遵循了「行業最佳實踐，並專注於減少此類事件發生的風險」。根據區塊鏈調查員ZachXBT的說法，這次攻擊可能是由同一批駭客所為，他們之前也曾發起過其他類似的攻擊。

儘管Pump.fun事件迅速結束且幾乎沒有造成損害，但迷因幣正受到越來越多的關注，安全問題已成為區塊鏈行業的重中之重。

駭客發布虛假治理代幣的鏈接
在獲得Pump.fun的X帳戶後，駭客迅速向潛在受害者提供了一個虛假的治理代幣，聲稱「民主從未如此瘋狂」。區塊鏈調查員ZachXBT迅速發現了這一帳戶被駭的情況，並警告用戶遠離該X頁面，並不要與頁面上的任何鏈接互動。

他還追溯了這些駭客之前的攻擊事件，包括Solana基礎的去中心化交易所聚合器Jupiter DAO和迷因幣DogWifCoin的帳戶。

ZachXBT表示，「這些攻擊的責任可能不在Pump.fun或Jupiter團隊。」在恢復帳戶訪問權限後，Pump.fun在其X帖子中詳細說明了其所採取的各種安全措施，並表示沒有發送任何與雙因素身份驗證（2FA）、電子郵件、密碼或授權變更相關的消息到帳戶的電子郵件。

該平台還聲稱其有多項其他安全措施，如物理2FA備份、定期更改獨特且複雜的密碼，以及不將其2FA連接到任何電子郵件地址。Pump.fun在事件後的最新帖子中表示，將「繼續監控情況，分析可能發生的任何情景，並在有更新時報告」。

迷因幣涉及高調的剝削和醜聞
迷因幣——這些代幣快速推出，吸引投資者希望迅速獲利，然後又迅速消失——已成為網絡釣魚攻擊、剝削和醜聞的主要目標。根據Cointelegraph 2月10日的報導，許多列出中非共和國（CAR）迷因幣的加密數據聚合器將用戶引導至釣魚網站。

這特別成為問題，因為中非共和國總統福斯坦-阿爾尚·圖阿德拉似乎對該代幣表示贊同。他在X上發文稱，政府推出該代幣是為了「團結人民，支持國家發展，並以獨特的方式將中非共和國推向世界舞台」。截至發稿時，該項目的X帳戶仍然被暫停。

此外，ZachXBT還將Lazarus駭客組織與近期多起Solana迷因幣詐騙事件聯繫起來，包括在Pump.fun上發生的「地毯抽走」事件。他表示：「我公開了920多個與Bybit黑客事件有關的地址，並注意到一名為Lazarus Group洗錢的人之前在Pump Fun上推出過迷因幣。」

迷因幣醜聞甚至波及到阿根廷總統辦公室。今年2月，迷因幣LIBRA的推出被指控創始人進行「狙擊」，即一種內幕交易，涉及阿根廷總統哈維爾·米萊。這位政治家在X上推廣該代幣，但在價格暴跌後刪除了他的帖子。雖然LIBRA事件中並未涉及網絡攻擊，但卻突顯了迷因幣市場的無監管和「西部荒野」的特性。

監管機構瞄準迷因幣
迷因幣市場的活動已引起全球監管機構的注意。2月20日，美國證券交易委員會（SEC）宣布將成立一個新小組，打擊包括加密貨幣詐騙在內的網絡不當行為。法律事務所Davis Wright Tremaine的合夥人、前商品期貨交易委員會（CFTC）首席訴訟律師伊麗莎白·戴維斯表示，CFTC未來可能會監管迷因幣。

她之前告訴Cointelegraph：「對零售市場參與者的關注逐漸增加，CFTC專注於保護市場參與者免受詐騙和操縱，這將包括最有可能使用迷因幣的零售人群。」

即使在杜拜，通常對加密貨幣持進步態度的監管機構也對迷因幣風險發出了警告。「許多此類資產缺乏內在價值，並且其價格來源於社交媒體趨勢、炒作或誤導性促銷策略。」虛擬資產和監管局進一步表示，在其管轄範圍內發行的迷因幣必須遵守法律。

最近的事件和日益增加的監管關注使Pump.fun的匿名創始人提出，行業需要「護欄」，包括更好的用戶教育、入門和更認真地對待用戶保護。

在加密貨幣的歷史中，迷因幣的流行程度時高時低。監管機構顯然在為這一周期及下一周期的監管工作做好準備。據報導，迷因幣的受歡迎程度已降至自1月以來的最低水平，但一些人認為它不會再次上升。

Waves DeFi協議創始人薩沙·伊萬諾夫告訴Cointelegraph雜誌：「這種掠奪性的經濟體系不會非常穩定，並且會短暫存在，可能再持續半年，然後我們將看到其他東西出現。」

以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。