Шоу Pump.fun келісімшарттарының 90%-ын қайта жасап, қауіпсіздік пен бәсекелестікке қатысты сұрақтар туғызды
Eliza Labs негізін қалаушы Шоудың айтуынша, ол Solana желісіндегі Pump.fun смарт-келісімшарттарының шамамен 90%-ына кері инженерия жасап, жұмысты жақын арада аяқтауды күтуде. Оның мақсаты — соған ұқсас іске қосу платформасын құру емес, орналастырылған бағдарламаларды бастапқы қателері болса, оларды қоса алғанда, байт-байт бойынша қайта жасау. GitHub-тағы ашық репозиторийде орналастыру дәлелдері мен ішінара іске асырылған нұсқалар бар, бірақ негізгі төрт бағдарлама әлі толық қалпына келтіріліп, аудиттен өткен жоқ.
Шоу жабық бастапқы кодты келісімшарттар қауіпсіздік қатерін тудыратынын айтады. Ол өткен жылы жабық келісімшарттарындағы аса маңызды осалдықтар салдарынан жобалардан 40 миллион доллардан астам қаражат ұрланғанын мысалға келтіреді. Сыншылар болса, түзетілмеген кемшіліктерді жариялау шабуылдарды жеңілдетуі мүмкін деп қарсылық білдіреді. Шоу сонымен қатар slop.cash атты қауіпсіздік және жеке баг-баунти жобасын насихаттап жүр. Оның айтуынша, соған қатысы бар мемкоиннен түсетін комиссиялар үлес қосушыларға берілетін сыйақыларды қаржыландыруы мүмкін.
Бұл бастама Pump.fun-ға бақылауды күшейтіп, Solana-дағы ашық емес келісімшарттардың тәуекелдерін айқындауы мүмкін. Дегенмен, нарық бақылаушылары ашық бастапқы кодты көшірменің өзі Pump.fun-ды ығыстыруы екіталай дейді: интеграциялар, пайдаланушылардың сенімі және желілік әсерлер әлі де маңызды артықшылық болып қала береді. Pump.fun көпшілік алдында жауап берген жоқ. Бұл — негізінен протокол қауіпсіздігі мен бәсекеге қатысты оқиға, жалпы нарыққа бірден әсер ететіні туралы анық белгі жоқ.
Neutral
Бұл жаңалықтың салдары әрқилы, әрі ол жалпы криптонарықтың жақын мерзімдегі бағытын айқын көрсетпейді. Егер Shaw байт бойынша дәлме-дәл қайта құрастыруды аяқтаса, бұл зерттеушілерге Pump.fun келісімшарттарын тексеріп, осал тұстарын анықтауға көмектесуі мүмкін. Уақыт өте келе бұл ашықтықты арттыруы ықтимал, бірақ қазір репозиторий толық емес және аудит болып саналмайды. Түзетілмеген осалдықтарды жариялау оларды пайдалануды жеңілдетуі де мүмкін, әсіресе ресми келісімшарттар өзгеріссіз қалса.
Трейдерлер үшін тікелей әсерлер ірі активтерге қарағанда Pump.fun-ға қатысты белсенділік пен Solana экожүйесіне деген көңіл күйде көбірек байқалуы ықтимал. Расталған осалдық, эксплойт немесе ресми жауап байланысты токендер мен Solana желісіндегі белсенділіктің күрт өзгеруіне әкелуі мүмкін. Мұндай оқиғалар болмаса, бұл жаңалықтың өзі SOL немесе жалпы нарық үшін айқын түрткі болмайды. Бұрынғы ашық кодты жобалардың іске қосылуы мен протокол форктері кодты жариялау мұқият тексеруге және көшірме жобалардың пайда болуына түрткі болуы мүмкін екенін көрсетеді, бірақ бұл өздігінен жаппай қабылдануға немесе қалыптасқан платформаны ығыстыруға кепілдік бермейді. Pump.fun-ның интеграциялары, пайдаланушылар базасы және желілік әсерлері әлі де маңызды. Ұзақ мерзімде бұл оқиға Solana жобаларына келісімшарт кодын жариялап, тәуелсіз аудиттен өту талабын күшейтуі мүмкін, ал slop.cash-тің табысты болуы әзірге белгісіз.