Shaw återskapar 90 % av Pump.funs kontrakt och väcker frågor om säkerhet och konkurrens
Eliza Labs grundare Shaw säger att han har reverse-engineerat omkring 90 % av Pump.funs smarta kontrakt på Solana och räknar med att snart bli klar. Målet är inte att bygga en liknande lanseringsplattform, utan att återskapa de driftsatta programmen byte för byte, inklusive eventuella ursprungliga buggar. Det offentliga GitHub-arkivet innehåller bevis på driftsättningen och partiella implementationer, men de fyra centrala programmen har ännu inte återskapats eller granskats fullständigt.
Shaw hävdar att kontrakt med sluten källkod utgör säkerhetsrisker och hänvisar till att över 40 miljoner dollar har stulits under det senaste året från projekt med kritiska sårbarheter i sådana kontrakt. Kritiker invänder att publicering av olösta brister kan göra attacker enklare. Shaw marknadsför också slop.cash, ett säkerhetsprojekt med privata buggbelöningar, och säger att avgifter från ett relaterat memecoin kan finansiera belöningar till bidragsgivare.
Arbetet kan leda till ökad granskning av Pump.fun och belysa riskerna med ogenomskinliga Solana-kontrakt. Marknadsbedömare menar dock att en kopia med öppen källkod i sig knappast kommer att rubba Pump.fun: integrationer, användarnas förtroende och nätverkseffekter är fortsatt viktiga fördelar. Pump.fun har inte kommenterat offentligt. Utvecklingen handlar främst om protokollsäkerhet och konkurrens, utan någon tydlig omedelbar signal för marknaden som helhet.
Neutral
Nyheten har blandade konsekvenser och ger ingen tydlig bild av den bredare kryptomarknadens riktning på kort sikt. Om Shaw slutför en byte-för-byte-rekonstruktion kan det hjälpa forskare att granska Pump.funs smarta kontrakt och hitta svagheter. Det kan förbättra transparensen över tid, men kodarkivet är för närvarande ofullständigt och utgör ingen säkerhetsgranskning. Att publicera sårbarheter som inte har åtgärdats kan också göra det lättare att utnyttja dem, särskilt om de officiella kontrakten förblir oförändrade.
För handlare lär de omedelbara effekterna främst märkas i aktiviteten kring Pump.fun och sentimentet i Solana-ekosystemet, snarare än i de största tillgångarna. En bekräftad sårbarhet, en exploatering eller ett officiellt svar kan leda till kraftigare rörelser i relaterade tokens och ökad aktivitet på Solana. Utan sådana händelser erbjuder nyheten i sig ingen tydlig katalysator för SOL eller den bredare marknaden. Tidigare lanseringar av öppen källkod och protokollförgreningar visar att tillgång till kod kan leda till granskning och efterföljande kopior, men garanterar inte i sig att en lösning får genomslag eller tränger undan en etablerad plattform. Pump.funs integrationer, användarbas och nätverkseffekter är fortfarande betydande. På längre sikt kan händelsen öka pressen på Solana-projekt att offentliggöra kontraktskoden och genomgå oberoende säkerhetsgranskningar, medan det är osäkert om slop.cash blir framgångsrikt.