Shaw 重建了 Pump.fun 90% 的合約,引發對安全性與競爭的疑慮

Eliza Labs 創辦人 Shaw 表示,他已對 Pump.fun 約 90% 的 Solana 智慧合約進行逆向工程,並預計很快完成。他的目標不是打造類似的發射平台,而是逐位元組重現已部署的程式,包括原有的任何錯誤。公開的 GitHub 儲存庫包含部署證據及部分實作,但四個核心程式尚未完全重建或稽核。 Shaw 認為,封閉原始碼合約會造成安全風險,並指出過去一年,具有嚴重漏洞的封閉原始碼合約所屬專案遭竊取的資金超過 4,000 萬美元。批評者則反駁,公開尚未修補的漏洞可能讓攻擊更容易。Shaw 也在推廣 slop.cash,這是一個安全與私人漏洞獎勵計畫;他表示,相關迷因幣的手續費可能用來支付貢獻者的獎勵。 這項工作可能促使外界更加檢視 Pump.fun,並凸顯不透明 Solana 合約的風險。不過,市場觀察人士表示,僅靠開源複製品不太可能取代 Pump.fun;整合、使用者信任與網路效應仍是重要優勢。Pump.fun 尚未公開回應。這項發展主要涉及協定安全與競爭,對整體市場並無明確的即時交易訊號。
Neutral
這則消息的影響好壞參半,並未明確指出短期內整體加密貨幣市場的走向。如果 Shaw 完成逐位元組重建,研究人員或可藉此檢視 Pump.fun 的合約並找出弱點。長期來看,這可能有助於提升透明度,但目前的程式碼儲存庫仍不完整,而且這並不是一次稽核。公開尚未修補的漏洞也可能讓漏洞更容易遭到利用,尤其是官方合約維持不變的情況下。 對交易者而言,短期影響較可能集中在 Pump.fun 相關活動及市場對 Solana 生態系統的情緒,而非主要資產。若漏洞獲得確認、遭到利用,或官方作出回應,相關代幣可能出現較大波動,Solana 上的活動也可能增加。若沒有這些進展,單憑這則消息並不足以為 SOL 或整體市場帶來明確的催化因素。過去開源專案推出及協定分叉的案例顯示,程式碼開放可能引發檢視與仿效專案,但本身並不保證會獲得採用,也不代表成熟平台會被取代。Pump.fun 的整合、使用者基礎及網路效應仍相當重要。長期而言,這起事件可能加大外界對 Solana 專案公開合約程式碼並接受獨立稽核的要求,但 slop.cash 能否成功仍不確定。