Shaw reconstrói 90% dos contratos da Pump.fun, levantando questões sobre segurança e concorrência
Shaw, fundador da Eliza Labs, afirma ter feito engenharia reversa de cerca de 90% dos contratos inteligentes da Pump.fun na Solana e espera concluir o trabalho em breve. Seu objetivo não é criar uma plataforma de lançamento semelhante, mas reproduzir os programas já implantados byte por byte, inclusive eventuais bugs originais. O repositório público no GitHub contém evidências de implantação e implementações parciais, mas os quatro programas principais ainda não foram totalmente reconstruídos nem auditados.
Shaw argumenta que contratos de código fechado criam riscos de segurança e cita mais de US$ 40 milhões roubados no último ano de projetos com vulnerabilidades críticas em contratos fechados. Críticos retrucam que publicar falhas sem correção pode facilitar ataques. Shaw também está promovendo o slop.cash, um projeto de segurança e de recompensas privadas por bugs, e afirma que as taxas de uma memecoin relacionada poderiam financiar recompensas para os colaboradores.
A iniciativa pode aumentar o escrutínio sobre a Pump.fun e destacar os riscos de contratos opacos na Solana. No entanto, observadores do mercado dizem que uma cópia de código aberto, por si só, dificilmente tiraria a Pump.fun da liderança: integrações, confiança dos usuários e efeitos de rede continuam sendo vantagens importantes. A Pump.fun não se pronunciou publicamente. O caso é principalmente uma notícia sobre segurança de protocolos e concorrência, sem um sinal claro de impacto imediato sobre o mercado como um todo.
Neutral
A notícia tem implicações mistas e não estabelece uma direção clara no curto prazo para o mercado cripto em geral. Se Shaw concluir uma reconstrução byte por byte, isso poderá ajudar pesquisadores a examinar os contratos da Pump.fun e identificar pontos fracos. Com o tempo, isso pode aumentar a transparência, mas o repositório está incompleto no momento e não constitui uma auditoria. A publicação de vulnerabilidades ainda não corrigidas também pode facilitar sua exploração, especialmente se os contratos oficiais permanecerem inalterados.
Para os traders, é mais provável que os efeitos imediatos se concentrem na atividade relacionada à Pump.fun e no sentimento em torno do ecossistema Solana, e não nos principais ativos. Uma vulnerabilidade confirmada, uma exploração ou uma resposta oficial poderá provocar movimentos mais bruscos em tokens relacionados e na atividade na Solana. Na ausência de acontecimentos desse tipo, a notícia, por si só, não oferece um catalisador claro para SOL nem para o mercado em geral. Lançamentos de código aberto e bifurcações de protocolos anteriores mostram que a disponibilização do código pode gerar escrutínio e projetos imitadores, mas não garante, por si só, adoção ou a substituição de uma plataforma estabelecida. As integrações, a base de usuários e os efeitos de rede da Pump.fun continuam sendo relevantes. No longo prazo, o episódio poderá aumentar a pressão para que projetos da Solana divulguem o código de seus contratos e passem por auditorias independentes, enquanto o sucesso da slop.cash permanece incerto.