Anh ta đánh cắp 2 triệu đô la từ pump.fun, nhưng tự xưng là người tố cáo

Vào tháng 5 năm 2024, pump.fun đã xảy ra sự cố bị đánh cắp, kẻ tấn công đã đánh cắp số SOL trị giá khoảng 2 triệu USD và một lượng lớn meme coin. Vào thời điểm đó, kẻ tấn công tuyên bố sẽ airdrop ngẫu nhiên số tiền này cho người chơi trên Solana, từng được mệnh danh là "Robin Hood của giới tiền số".

Jarett Dunn (biệt danh Stacc), kẻ tấn công, cựu nhân viên của pump.fun. Vào tháng 12 năm ngoái, anh ta đã bị thẩm phán ở London kết án 6 năm tù.

2 ngày trước, anh ta đã tiết lộ một lượng lớn lịch sử trò chuyện trên Telegram từ thời còn làm việc tại pump.fun.

Vì vậy, tôi đã dành rất nhiều thời gian để xem xét từng đoạn lịch sử trò chuyện này. Thực ra sau khi xem xong, tôi khá bối rối, vì những ghi chép này không chứa nội dung xấu xa có chủ ý như tôi tưởng tượng, chẳng hạn như đội ngũ pump.fun thao túng thanh khoản, ăn cắp phí giao dịch của người dùng. Cũng không có nội dung nào cho thấy vấn đề lớn về mặt đạo đức cá nhân của người sáng lập alon hoặc các thành viên khác trong nhóm.

Nhưng trong bài đăng trên Twitter của Jarett Dunn, anh ta tự xưng là người tố cáo, coi hành động tiết lộ của mình là một kiểu "tự sát công lý". Một số người trong phần bình luận của anh ta cũng bày tỏ nghi vấn tương tự, và đây là cách anh ta trả lời:

"Những ghi chép này cho thấy, tôi đã hai lần nói với họ rằng họ phải hoàn thành quy trình KYC/AML mới có thể tổ chức livestream trên nền tảng, (nhưng họ phớt lờ) và rồi tất cả chúng ta đều biết kết cục cuối cùng ra sao (ám chỉ tình trạng livestream hỗn loạn vô giới hạn thời kỳ đầu của pump.fun)."

Nếu cáo buộc này có phần hợp lý, thì cáo buộc tiếp theo lại hơi nhảy cóc:

"Một nhân viên đã nói trong nhóm như thế này: bạn của anh ta đang tìm người mẫu, chờ pump.fun ra mắt tính năng livestream là sẽ làm nội dung khiêu dâm ngay."

Đoạn chat tương ứng với cáo buộc này như sau. Đầu tiên, đồng sáng lập pump.fun Sapijiju chia sẻ một streamer Twitch trong nhóm nội bộ của công ty pump.fun, nói rằng lại có một streamer Twitch khác phát hành token thông qua pump.fun. Một nhân viên cho biết, streamer này là một Rugger, hôm qua đã Rug 5 token rồi.

Sau đó, nhân viên này nói, bạn của anh ta đang tìm "người mẫu" (để làm việc tương tự). Trong ngữ cảnh, điều này giống một câu nói đùa hơn. Tuy nhiên, ở giữa thực sự có lời khuyên của Jarett Dunn xen vào, anh ta nhân cơ hội này bày tỏ quan điểm rằng hợp tác với nền tảng livestream sẽ tốt hơn, vừa không phải chịu trách nhiệm về KYC, vừa có thể rút ngắn đáng kể thời gian cần thiết để pump.fun ra mắt tính năng livestream.

Điểm đáng cáo buộc ở đây có lẽ nên là toàn bộ đội ngũ biết rõ đây là một Rugger liên hoàn, nhưng vẫn có thái độ bàng quan và đùa cợt. alon với tư cách là đồng sáng lập, trong đoạn chat cho biết bản thân "cảm thấy đã từng thấy hồ sơ của cô ấy trước đây", và sau đó cũng chẳng có gì xảy ra nữa.

Một số đoạn chat khác cho thấy sự "tạm bợ" thời kỳ đầu của pump.fun. Ví dụ, để đối phó với áp lực từ nhà đầu tư (cần cho nhà đầu tư thấy công ty có bao nhiêu nhân viên) mà vẫn phải làm hợp đồng dù cảm thấy bản thân hợp đồng là "một đống rác". Nhưng đồng thời cũng đang tìm luật sư soạn thảo hợp đồng mới rồi, đối với pump.fun lúc đó còn "trẻ", khó có thể nói đây là tin xấu gì:

Điều "gây sốc" nhất trong những ghi chép mà Jarett Dunn tiết lộ có lẽ là việc công khai số điện thoại liên kết với tài khoản Telegram của alon và Sapijiju. Vì liên quan đến quyền riêng tư, phần ảnh chụp màn hình này sẽ không được đưa vào bài viết này.

Vậy rốt cuộc thù hận lớn đến mức nào? Từ những ghi chép, tôi không tìm thấy khởi đầu của mối thù giữa Jarett Dunn và pump.fun, nhưng anh ta là một lập trình viên tài năng, và cũng được chẩn đoán mắc chứng tâm thần phân liệt hoang tưởng từ năm 20 tuổi.

2 năm trước, khi anh ta tấn công pump.fun, mẹ anh ta vừa mới qua đời không lâu. Và lúc đó, anh ta cũng chỉ mới tham gia pump.fun được 6 tuần.

4 ngày sau khi vụ tấn công xảy ra, anh ta bị bắt tại một khách sạn cách địa điểm văn phòng của pump.fun ở London chỉ 90 mét, nơi anh ta đang ở. Sau khi bị bắt, anh ta ngay lập tức bị cảnh sát đánh giá là không phù hợp để thẩm vấn, và được đưa đến bệnh viện để điều trị sức khỏe tâm thần trong hai tuần, trước đó anh ta đã ngừng dùng thuốc vài tháng.

Trong phiên điều trần về án phạt 2 tháng sau khi nhận tội, anh ta lại cố gắng rút lại lời nhận tội, sự đổi ý đột ngột này khiến đội ngũ luật sư của anh ta không chịu nổi.

Vào tháng 9 năm 2023, anh ta đã viết trên Twitter, "Tôi vô gia cư rồi, chuẩn bị ngủ trong công viên, dùng mạng 5G để chiến đấu với những lỗi bug mà tôi tạo ra".

Trong các đoạn chat, pump.fun đã thanh toán vé máy bay cho anh ta, để anh ta bay từ Canada sang Anh. Lúc đó, anh ta có vui vẻ, tràn đầy hy vọng không?

Đối mặt với một lập trình viên phức tạp, cuộc đời nhiều gian truân như vậy, dường như tôi chỉ có thể thở dài trước cuộc đời.