Shaw reconstruiește 90% dintre contractele Pump.fun, ridicând semne de întrebare privind securitatea și concurența
Shaw, fondatorul Eliza Labs, spune că a făcut inginerie inversă pentru aproximativ 90% dintre contractele inteligente Pump.fun de pe Solana și se așteaptă să încheie curând lucrările. Scopul său nu este să construiască o platformă de lansare similară, ci să reproducă programele implementate octet cu octet, inclusiv eventualele erori originale. Depozitul public de pe GitHub conține dovezi ale implementării și versiuni parțiale, însă cele patru programe de bază nu au fost încă reconstruite sau auditate integral.
Shaw susține că contractele cu sursă închisă creează riscuri de securitate și citează peste 40 de milioane de dolari furați în ultimul an de la proiecte ale căror contracte cu sursă închisă aveau vulnerabilități critice. Criticii afirmă, în schimb, că publicarea unor deficiențe nereparate ar putea facilita atacurile. Shaw promovează și slop.cash, un proiect de securitate și recompense private pentru raportarea erorilor, și spune că taxele provenite de la o memecoin asociată ar putea finanța recompensele pentru contribuitori.
Inițiativa ar putea spori atenția asupra Pump.fun și ar putea scoate în evidență riscurile contractelor opace din Solana. Totuși, observatorii pieței spun că o copie open-source, de una singură, este puțin probabil să înlăture Pump.fun: integrările, încrederea utilizatorilor și efectele de rețea rămân avantaje importante. Pump.fun nu a răspuns public. Evoluția ține în principal de securitatea protocoalelor și de concurență, fără un semnal clar privind un impact imediat asupra pieței în ansamblu.
Neutral
Știrea are implicații mixte și nu stabilește o direcție clară pe termen scurt pentru piața cripto în ansamblu. Dacă Shaw finalizează o reconstrucție identică octet cu octet, acest lucru i-ar putea ajuta pe cercetători să examineze contractele Pump.fun și să identifice punctele slabe. În timp, ar putea îmbunătăți transparența, însă în prezent depozitul este incomplet și nu reprezintă un audit. Publicarea vulnerabilităților ne remediate ar putea facilita exploatarea acestora, mai ales dacă contractele oficiale rămân neschimbate.
Pentru traderi, efectele imediate se vor concentra cel mai probabil asupra activității legate de Pump.fun și a sentimentului din ecosistemul Solana, mai degrabă decât asupra activelor majore. O vulnerabilitate confirmată, un exploit sau un răspuns oficial ar putea declanșa mișcări mai ample ale tokenurilor asociate și ale activității pe Solana. În lipsa unor astfel de evoluții, știrea în sine nu oferă un catalizator clar pentru SOL sau pentru piața în ansamblu. Lansările anterioare de proiecte open source și fork-urile de protocoale arată că publicarea codului poate atrage atenția și poate da naștere unor proiecte imitatoare, dar nu garantează, prin ea însăși, adoptarea sau înlocuirea unei platforme consacrate. Integrările Pump.fun, baza sa de utilizatori și efectele de rețea rămân importante. Pe termen lung, episodul ar putea spori presiunea asupra proiectelor Solana de a publica codul contractelor și de a trece prin audituri independente, în timp ce succesul slop.cash rămâne incert.