Shaw称已逆向还原约90%的Pump.fun合约，引发安全与竞争讨论
Eliza Labs 创始人 Shaw 表示，他已逆向工程还原约 90% 的 Pump.fun Solana 智能合约，并预计很快完成。他的目标不是开发功能相似的发币平台，而是尽可能逐字节复刻链上程序，包括原有漏洞。公开的 GitHub 仓库收录了部署证据和部分实现，但四个核心程序尚未完全还原，也未完成安全审计。
Shaw 认为，合约闭源会带来安全风险，并称过去一年中，存在严重漏洞的闭源合约项目被盗资金超过 4000 万美元。批评者则担心，公开尚未修复的缺陷会降低攻击门槛。Shaw 同时在推广安全与私有漏洞赏金项目 slop.cash，并表示某个相关 Meme 币产生的交易手续费可能用于奖励代码贡献者。
这项工程可能促使市场进一步审视 Pump.fun，并凸显 Solana 闭源合约的风险。不过，业内人士认为，单靠公开代码不太可能撼动 Pump.fun；平台集成、用户信任和网络效应仍是重要优势。Pump.fun 尚未公开回应。该消息主要涉及协议安全与竞争，目前没有明显的全市场即时交易信号。
中性
这则消息的影响因素喜忧参半，尚不足以明确判断加密市场短期方向。如果 Shaw 完成逐字节还原，研究人员或可检查 Pump.fun 合约并发现潜在弱点，长期有助于提升透明度。但目前仓库尚不完整，也不等同于安全审计。公开尚未修复的漏洞同样可能让攻击者更容易寻找利用路径，尤其是在官方合约未作调整的情况下。
对交易者而言，短期影响更可能集中在 Pump.fun 相关活动和 Solana 生态情绪，而非主流资产。如果确认存在漏洞、发生攻击，或官方作出回应，相关代币和 Solana 链上活动可能出现更明显波动。若没有这些后续，仅凭这则消息并未给 SOL 或整个市场提供明确催化剂。过往开源和协议分叉案例表明，代码公开会引来审查并催生仿盘，但并不能保证项目获得用户或取代成熟平台。Pump.fun 的集成、用户基础和网络效应仍是重要优势。长期来看，这一事件可能促使更多 Solana 项目公开合约代码并接受独立审计，但 slop.cash 能否成功仍不确定。