שאו משחזר 90% מהחוזים של Pump.fun, ומעלה שאלות בנוגע לאבטחה ולתחרות

מייסד Eliza Labs, Shaw, אומר כי ביצע הנדסה לאחור של כ-90% מהחוזים החכמים של Pump.fun ברשת Solana, ומצפה להשלים את העבודה בקרוב. מטרתו אינה לבנות משטח השקה דומה, אלא לשחזר את התוכניות שכבר נפרסו, בייט אחר בייט, כולל באגים מקוריים כלשהם. מאגר GitHub הציבורי מכיל ראיות לפריסה ומימושים חלקיים, אך ארבע התוכניות המרכזיות עדיין לא שוחזרו או נבדקו במלואן. Shaw טוען שחוזים בקוד סגור יוצרים סיכוני אבטחה, ומציין כי במהלך השנה האחרונה נגנבו יותר מ-40 מיליון דולר מפרויקטים שבהם היו בחוזים כאלה חולשות קריטיות. מבקרים משיבים שפרסום פגמים שלא תוקנו עלול להקל על תקיפות. Shaw גם מקדם את slop.cash, פרויקט אבטחה ותגמולי באגים פרטיים, ואומר שעמלות ממטבע מם קשור עשויות לממן תגמולים לתורמים. המאמץ עשוי להגביר את הבדיקה של Pump.fun ולהבליט את הסיכונים שבחוזי Solana אטומים. עם זאת, משקיפים בשוק אומרים שהעתק בקוד פתוח לבדו כנראה לא ידיח את Pump.fun: אינטגרציות, אמון המשתמשים והשפעות הרשת נותרו יתרונות חשובים. Pump.fun לא הגיבה בפומבי. ההתפתחות נוגעת בעיקר לאבטחת פרוטוקולים ולתחרות, ואין בה אות מסחר מיידי וברור לשוק כולו.
Neutral
לחדשות יש השלכות מעורבות, והן אינן מצביעות בבירור על כיוון השוק הרחב של הקריפטו בטווח הקרוב. אם Shaw ישלים שחזור מדויק עד לרמת הבייט, הדבר עשוי לסייע לחוקרים לבדוק את החוזים של Pump.fun ולזהות חולשות. עם הזמן, הדבר עשוי לשפר את השקיפות, אך המאגר אינו שלם כרגע ואינו מהווה ביקורת אבטחה. פרסום חולשות שלא תוקנו עלול גם להקל על ניצולן, במיוחד אם החוזים הרשמיים יישארו ללא שינוי. עבור סוחרים, סביר שההשפעות המיידיות יתרכזו בפעילות הקשורה ל-Pump.fun ובסנטימנט סביב האקוסיסטם של Solana, יותר מאשר בנכסים המרכזיים. חולשה מאומתת, ניצול שלה או תגובה רשמית עשויים להוביל לתנודות חדות יותר בטוקנים הקשורים ולעלייה בפעילות ב-Solana. בהיעדר התפתחויות כאלה, הסיפור לבדו אינו מספק זרז ברור ל-SOL או לשוק הרחב. השקות קוד פתוח ופיצולי פרוטוקולים בעבר מלמדים שזמינות של קוד עשויה לעורר בדיקה מדוקדקת ופרויקטים שמעתיקים את המקור, אך היא אינה מבטיחה כשלעצמה אימוץ או דחיקה של פלטפורמה מבוססת. האינטגרציות, בסיס המשתמשים והשפעות הרשת של Pump.fun נותרו משמעותיים. בטווח הארוך, האירוע עשוי להגביר את הלחץ על פרויקטים ב-Solana לחשוף את קוד החוזים ולעבור ביקורות עצמאיות, בעוד הצלחתו של slop.cash נותרת לא ודאית.