그는 pump.fun에서 200만 달러를 훔쳤지만, 자신을 내부고발자라고 주장한다

2024년 5월, pump.fun에서 해킹 사건이 발생하여 공격자가 약 200만 달러 상당의 SOL과 대량의 밈 코인을 훔쳤습니다. 당시 공격자는 이 자금을 솔라나 플레이어들에게 무작위로 에어드롭하겠다고 주장하며, 한때 '암호화폐계 로빈 후드'라고 불렸습니다.

해커는 전 pump.fun 직원인 Jarett Dunn(닉네임 Stacc)입니다. 지난 12월, 그는 런던에서 판사로부터 6년 징역형을 선고받았습니다.

2일 전, 그는 자신이 pump.fun에 재직 중이던 시절의 대량의 텔레그램 채팅 기록을 공개했습니다.

그래서 저는 많은 시간을 들여 이 채팅 기록을 하나하나 살펴보았습니다. 사실 다 읽고 나니 저는 멍해졌습니다. 왜냐하면 이 기록들에는 제가 상상했던 것처럼, pump.fun 팀이 유동성을 조작하거나 사용자 수수료를 훔치는 등 고의적인 악행에 관한 내용이 없었기 때문입니다. 또한 창립자 alon이나 다른 팀 구성원들의 개인적인 도덕성에 큰 문제가 있다는 내용도 없었습니다.

그러나 Jarett Dunn의 트윗에서 그는 자신을 내부 고발자라고 칭하며, 자신의 공개 행위를 일종의 '정의를 위한 자폭'으로 여겼습니다. 누군가 그의 댓글에서 같은 의문을 표했고, 그는 이렇게 답변했습니다:

"이 기록들은 제가 그들에게 두 번이나 말했음을 보여줍니다. 그들이 플랫폼에서 라이브 스트리밍을 하려면 반드시 KYC/AML 절차를 완료해야 한다고요, (그러나 그들은 무시했습니다) 그리고 우리 모두 마지막 상황이 어떻게 되었는지 알고 있습니다(pump.fun 초기의 무분별한 라이브 스트리밍 난장판을 의미)."

이 주장은 어느 정도 일리가 있다고 할 수 있지만, 다음 주장은 다소 도약이 있습니다:

"한 직원이 그룹 채팅에서 이런 말을 했습니다: 그의 친구가 이미 모델을 찾고 있어서, pump.fun에서 라이브 스트리밍이 시작되면 바로 음란물을 만들 거라고요."

이 주장에 해당하는 채팅 기록은 다음과 같습니다. 먼저, pump.fun 공동 창립자 Sapijiju가 pump.fun 회사 그룹 채팅에 트위치 스트리머 하나를 공유하며, 또 다른 트위치 스트리머가 pump.fun을 통해 토큰을 발행했다고 말했습니다. 한 직원은 이 스트리머가 Rugger(탈취자)이며, 어제 이미 5개의 토큰을 Rug 했다고(탈취했다고) 말했습니다.

그런 다음 이 직원은 그의 친구가 '모델'을 찾고 있다고(똑같은 일을 하기 위해) 말했습니다. 맥락을 고려하면, 이는 농담에 더 가깝습니다. 그러나 그 사이에는 Jarett Dunn의 조언이 끼어 있었는데, 그는 이를 빌어 라이브 스트리밍 플랫폼과 협력하는 것이 더 낫다고 표현하며, KYC 책임을 지지 않아도 되고, pump.fun의 라이브 스트리밍 기능 출시에 필요한 시간을 크게 단축할 수 있다고 말했습니다.

여기서 비난의 초점은 아마도 전체 팀이 이것이 연쇄 Rugger라는 것을 알면서도 여전히 무관심한 태도로 농담을 했다는 점일 것입니다. 공동 창립자인 alon은 기록에서 자신이 '이전에 그녀의 프로필을 본 것 같다'고 말한 후, 더 이상 아무 말도 하지 않았습니다.

또 다른 기록들은 pump.fun 초기의 '엉성함'을 보여줍니다. 예를 들어, 투자자 압박에 대응하기 위해(투자자에게 회사에 직원이 얼마나 있는지 보여주기 위해) 계약서 자체가 '쓰레기'라고 생각하면서도 먼저 만들어야 했습니다. 하지만 동시에 새로운 계약서를 작성할 변호사도 찾고 있었으므로, 당시 아직 '어렸던' pump.fun에게 이것이 어떤 블랙컨슈머(흑역사)라고 말하기는 어렵습니다:

Jarett Dunn이 공개한 기록 중 가장 '폭발적인' 것은 아마도 alon과 Sapijiju의 텔레그램 계정에 연결된 휴대폰 번호까지 공개한 부분일 것입니다. 개인정보가 관련되어 있으므로, 이 부분 스크린샷은 본문에 포함하지 않겠습니다.

그렇다면 이렇게 큰 원한과 악감정은 대체 어디서 온 걸까요? 기록에서 저는 Jarett Dunn과 pump.fun 사이에 원한이 시작된 지점을 찾을 수 없었지만, 그는 재능 있는 프로그래머였고, 20세 때 편집형 조현병 진단을 받았습니다.

2년 전, 그가 pump.fun을 공격했을 때, 그의 어머니는 얼마 전에 세상을 떠났습니다. 그리고 이때, 그는 pump.fun에 고작 6주밖에 다니지 않은 상태였습니다.

공격 발생 4일 후, 그는 pump.fun의 런던 사무실 위치에서 불과 90미터 떨어진 한 호텔에서 체포되었고, 그는 그곳에 머물고 있었습니다. 체포된 후, 그는 즉시 경찰에 의해 조사에 적합하지 않은 것으로 판단되어 병원으로 이송되어 2주간 정신 건강 치료를 받았으며, 이전에 그는 수개월 동안 약물 복용을 중단한 상태였습니다.

그는 자백 후 2개월 만에 양형 심리에서 갑자기 자백을 철회하려 했고, 이 갑작스러운 태도 변화로 인해 그의 변호인 팀이 손을 떼었습니다.

2023년 9월, 그는 트윗에서 "저는 집이 없어졌고, 공원에서 자면서 5G 네트워크로 제가 만든 버그와 싸울 준비를 하고 있습니다"라고 썼습니다.

그러나 기록에서 pump.fun은 그를 위해 캐나다에서 영국으로 가는 항공권 비용을 지급해 주었습니다. 그때의 그는 행복하고, 희망에 찼을까요?

이렇게 복잡하고 인생이 파란만장한 프로그래머를 바라보며, 저는 인생을 바라보는 한숨만 나올 뿐입니다.