Muling binuo ni Shaw ang 90% ng mga kontrata ng Pump.fun, na nagbunsod ng mga tanong tungkol sa seguridad at kompetisyon
Sinabi ni Shaw, tagapagtatag ng Eliza Labs, na na-reverse-engineer na niya ang humigit-kumulang 90% ng mga smart contract ng Pump.fun sa Solana at inaasahan niyang matatapos niya ito sa lalong madaling panahon. Hindi layunin niyang bumuo ng katulad na launchpad, kundi kopyahin nang eksaktong byte por byte ang mga programang naka-deploy na, kasama ang anumang orihinal na bug. May ebidensiya ng deployment at mga bahagyang implementasyon sa pampublikong GitHub repository, ngunit hindi pa ganap na na-reconstruct o na-audit ang apat na pangunahing programa.
Ayon kay Shaw, nagdudulot ng panganib sa seguridad ang mga contract na sarado ang source code. Binanggit niya na mahigit $40 milyon ang ninakaw noong nakaraang taon mula sa mga proyektong may kritikal na kahinaan sa mga closed-source contract. Sabi naman ng mga kritiko, maaaring mapadali ng paglalathala ng mga hindi pa naaayos na kahinaan ang mga pag-atake. Itinataguyod din ni Shaw ang slop.cash, isang proyektong pangseguridad at pribadong bug bounty, at sinabing maaaring pondohan ng mga bayarin mula sa kaugnay na memecoin ang mga gantimpala para sa mga kontribyutor.
Maaaring magbunsod ang hakbang na ito ng mas masusing pagsusuri sa Pump.fun at magbigay-diin sa mga panganib ng mga hindi transparent na Solana contract. Gayunman, ayon sa mga tagamasid ng merkado, malabong mapatalsik ng isang open-source na kopya lamang ang Pump.fun: mahahalagang bentahe pa rin ang mga integrasyon, tiwala ng mga user, at epekto ng network. Wala pang pampublikong tugon ang Pump.fun. Pangunahing usapin ito ng seguridad ng protocol at kompetisyon, at wala itong malinaw na agarang senyas para sa trading sa buong merkado.
Neutral
Halo-halo ang mga implikasyon ng balita at hindi nito malinaw na ipinapakita ang magiging direksiyon sa malapit na panahon ng mas malawak na merkado ng crypto. Kung makumpleto ni Shaw ang muling pagbuo ng code byte por byte, makatutulong ito sa mga mananaliksik na suriin ang mga kontrata ng Pump.fun at matukoy ang mga kahinaan. Maaari nitong mapahusay ang transparency sa paglipas ng panahon, ngunit hindi pa kumpleto ang repository sa ngayon at hindi ito isang audit. Maaari ring mapadali ng paglalathala ng mga kahinaang hindi pa naaayos ang pagsasamantala sa mga ito, lalo na kung hindi magbabago ang mga opisyal na kontrata.
Para sa mga trader, mas malamang na mapunta ang mga agarang epekto sa aktibidad na may kaugnayan sa Pump.fun at sa sentimyento tungkol sa ekosistema ng Solana kaysa sa mga pangunahing asset. Ang kumpirmadong kahinaan, pagsasamantala, o opisyal na tugon ay maaaring magdulot ng mas matitinding paggalaw sa mga kaugnay na token at pagtaas ng aktibidad sa Solana. Kung walang ganitong mga pangyayari, walang malinaw na katalista ang balita lamang para sa SOL o sa mas malawak na merkado. Ipinakikita ng mga naunang paglulunsad ng open source at mga fork ng protocol na maaaring magbunsod ng masusing pagsusuri at mga proyektong gumagaya ang pagkakaroon ng access sa code, ngunit hindi nito awtomatikong tinitiyak ang pagtanggap o pagpapatalsik sa isang matatag nang platform. Mahalaga pa rin ang mga integrasyon, user base, at epekto ng network ng Pump.fun. Sa mas mahabang panahon, maaaring madagdagan ng pangyayaring ito ang presyur sa mga proyekto ng Solana na ilantad ang code ng kanilang kontrata at sumailalim sa mga independiyenteng audit, samantalang nananatiling hindi tiyak ang tagumpay ng slop.cash.