کارمند سابق پامپ.فان به سرقت ۲ میلیون دلاری سولانا اعتراف کرد

یک کارمند سابق پلتفرم معاملاتی Pump.fun به اتهام سرقت حدود ۲ میلیون دلار از دارایی‌های دیجیتال مبتنی بر بلاک‌چین سولانا در یک دادگاه فدرال آمریکا به جرم خود اعتراف کرده و در انتظار صدور حکم است.

به گزارش دکریپت، جیوب لورنزو، مهندس نرم‌افزار ۲۲ ساله که پیشتر در استارتاپ Pump.fun فعالیت داشت، با سوءاستفاده از دسترسی‌های مدیریتی خود، اقدام به انتقال غیرقانونی توکن‌های SOL و سایر دارایی‌های دیجیتال از پروتکل این پلتفرم کرد.

این حادثه که در ماه می ۲۰۲۴ رخ داد، منجر به خروج حدود ۱۲ هزار توکن SOL به ارزش تقریبی ۱.۹ میلیون دلار از صرافی شد. دادستان‌های فدرال این اقدام را یک “کلاهبرداری پیچیده” توصیف کرده‌اند.

لورنزو که در نیویورک دستگیر شده بود، در دادگاه منطقه‌ای شرق میسوری به اتهام “دسترسی غیرمجاز به کامپیوتر به قصد کلاهبرداری” اعتراف کرد. حداکثر مجازات این جرم ۵ سال حبس است.

پامپ.فان که یک پلتفرم محبوب برای ایجاد و معامله توکن‌های ممتاز (memecoins) بر بستر سولانا است، بلافاصله پس از کشف این اتفاق اعلام کرد که تمامی وجوه سرقت شده را به کاربران بازگردانده است.

تحلیل و پیامدهای کلیدی

این پرونده چندین نکته کلیدی را در صنعت کریپتوکارنسی برجسته می‌کند:

اولاً، این مورد بار دیگر اهمیت مدیریت دسترسی‌های داخلی در پروتکل‌های مالی غیرمتمرکز را نشان می‌دهد. حتی در پلتفرم‌هایی که ادعای غیرمتمرکز بودن دارند، وجود افراد کلیدی با دسترسی‌های گسترده می‌تواند خطرات امنیتی جدی ایجاد کند.

ثانیاً، واکنش سریع مقامات قضایی آمریکا به این پرونده، نشان‌دهنده افزایش حضور فعال نهادهای نظارتی در فضای کریپتو است. این روند احتمالاً در ماه‌های آینده با موارد مشابه دیگری همراه خواهد بود.

از منظر بازار، اگرچه این اتفاق تأثیر مستقیم و فوری بر قیمت سولانا نداشت، اما می‌تواند در بلندمدت به کاهش اعتماد به پروژه‌های کوچک‌تر در اکوسیستم سولانا منجر شود. سرمایه‌گذاران احتمالاً در آینده حساسیت بیشتری نسبت به مسائل امنیتی و حاکمیتی در پروتکل‌های DeFi خواهند داشت.

نکته قابل تأمل دیگر، مسئولیت‌پذیری پامپ.فان در جبران خسارات کاربران است. این رویکرد می‌تواند به عنوان یک استاندارد صنعتی برای سایر پلتفرم‌ها در مواجهه با چنین حوادثی مطرح شود.

پیش‌بینی می‌شود با افزایش چنین مواردی، شاهد گسترش استفاده از راهکارهای چندامضایی (Multi-sig) و حاکمیت‌های مشارکتی در پروتکل‌های دیفای باشیم تا خطرات ناشی از اقدامات کارکنان داخلی به حداقل برسد.

منبع: دکریپت