Shaw 重構了 Pump.fun 90% 的合約,引發對安全及競爭的疑問

Eliza Labs 創辦人 Shaw 表示,他已對 Pump.fun 約 90% 的 Solana 智能合約進行逆向工程,並預計很快完成工作。他的目標並非建立類似的發行平台,而是逐個位元組重現已部署的程式,包括原有的任何漏洞。公開的 GitHub 儲存庫包含部署證據及部分實作,但四個核心程式尚未完全重建或審計。 Shaw 認為,封閉原始碼合約會帶來安全風險,並指出過去一年,含有嚴重漏洞的封閉原始碼合約所屬項目遭竊取的資金超過 4,000 萬美元。批評者則反駁,公開尚未修補的漏洞可能令攻擊更容易。Shaw 亦在推廣 slop.cash,這是一個安全及私人漏洞賞金項目;他表示,相關迷因幣的費用收入或可用來支付貢獻者的獎勵。 這項工作或會令外界更加審視 Pump.fun,並突顯 Solana 不透明合約的風險。不過,市場觀察人士指出,單靠開源複製品不太可能取代 Pump.fun;整合能力、用戶信任及網絡效應仍是重要優勢。Pump.fun 尚未公開回應。這項發展主要涉及協議安全及競爭,並未帶來明確的即時整體市場交易訊號。
Neutral
這則消息帶來的影響好壞參半,未能清楚顯示短期內整體加密貨幣市場的走向。如果 Shaw 完成逐位元組重建,研究人員或可藉此檢視 Pump.fun 的合約並找出弱點。長遠而言,這或有助提高透明度,但目前的程式碼庫仍不完整,而且並非安全審計。公開尚未修補的漏洞亦可能令漏洞更容易被利用,尤其是官方合約維持不變的話。 對交易者而言,短期影響較可能集中在 Pump.fun 相關活動及市場對 Solana 生態系統的情緒,而非主要資產。若漏洞獲確認、遭到利用,或官方作出回應,相關代幣可能出現較大波動,Solana 上的活動亦可能增加。若沒有這些進展,單憑這則消息並不足以為 SOL 或整體市場帶來明確催化因素。過往開源項目推出及協議分叉的案例顯示,開放程式碼可能引發審視及仿效項目,但本身不保證方案會獲採用,也不代表成熟平台會被取代。Pump.fun 的整合、用戶群及網絡效應仍然重要。長遠而言,這宗事件可能加大外界對 Solana 項目公開合約程式碼及接受獨立審計的要求,但 slop.cash 能否成功仍未明朗。