Shaw, Pump.fun 계약의 90%를 재구성해 보안과 경쟁에 관한 의문을 제기하다

Eliza Labs 창립자 Shaw는 Pump.fun의 Solana 스마트 컨트랙트 중 약 90%를 역공학했으며, 곧 작업을 마칠 것으로 예상한다고 밝혔다. 목표는 비슷한 런치패드를 만드는 것이 아니라, 원래의 버그까지 포함해 배포된 프로그램을 바이트 단위로 그대로 재현하는 것이다. 공개 GitHub 저장소에는 배포 증거와 부분 구현이 있지만, 핵심 프로그램 네 개는 아직 완전히 재구성되거나 감사되지 않았다. Shaw는 폐쇄형 소스 컨트랙트가 보안 위험을 초래한다고 주장하며, 지난 1년간 폐쇄형 소스 컨트랙트에 치명적인 취약점이 있던 프로젝트에서 4천만 달러가 넘는 자금이 도난당했다고 지적했다. 비판론자들은 수정되지 않은 결함을 공개하면 공격이 더 쉬워질 수 있다고 반박한다. Shaw는 보안 및 비공개 버그 바운티 프로젝트인 slop.cash도 홍보하고 있으며, 관련 밈 코인에서 발생하는 수수료로 기여자 보상을 마련할 수 있다고 말했다. 이번 작업은 Pump.fun에 대한 검토를 강화하고 불투명한 Solana 컨트랙트의 위험성을 부각할 수 있다. 하지만 시장 관측통들은 오픈소스 복제본만으로 Pump.fun을 밀어내기는 어려울 것으로 본다. 통합, 사용자 신뢰, 네트워크 효과가 여전히 중요한 강점이기 때문이다. Pump.fun은 공개적으로 입장을 밝히지 않았다. 이번 사안은 주로 프로토콜 보안과 경쟁에 관한 것으로, 시장 전반에 대한 즉각적이고 명확한 거래 신호는 없다.