Pump.fun 前開發者因挪用數百萬 SOL 面臨監禁——這對專案安全意味著什麼

在震撼索拉納生態系統的一次重大安全漏洞事件中，前 Pump.fun 高級開發人員 Jarett Dunn 被判犯有濫用權力和犯罪財產轉移罪。此案的焦點在於他未經授權訪問並隨後挪用了約價值 200 萬美元的 SOL 代幣。

犯罪與判決

根據 Decrypt 於8月15日的報導，Dunn 利用他在 Pump.fun 的特權位置促成了盜竊行為。他對指控的認罪標誌著該項目的嚴重挫折，也引發了對內部治理和存取控制的關鍵質疑。這位開發人員曾在兩個月前因違反保釋條件被拘留，目前仍在羈押中，等待正式判決。

事件經過

Jarett Dunn 作為 Pump.fun 的高級開發人員，擁有直接訪問敏感系統的權限——他利用這一權限從平台中轉移了約 200 萬美元的 SOL。這並非典型的外部駭客攻擊，而是一個內部威脅案例，可信任的員工擁有高級權限，成為最大的安全漏洞。

行業影響

Dunn 案例嚴重提醒加密項目，內部安全審計和存取管理規範與智能合約安全同樣重要。隨著平台的擴展和去中心化計劃的推進，建立健全的監控與制衡機制變得至關重要，以防止類似規模的未來事件再次發生。