他盜走pump.fun 200萬美元，卻自稱吹哨人

2024 年 5 月，pump.fun 發生被盜事件，攻擊者盜取了價值約 200 萬美元的 SOL 和大量 meme 幣。當時，攻擊者聲稱要把這些資金隨機空投給 Solana 上的玩家，一度被稱為「幣圈羅賓漢」。

Jarett Dunn（網名 Stacc），攻擊者，前 pump.fun 員工。去年 12 月，他在倫敦被法官判處 6 年監禁。

2 天前，他將自己還在 pump.fun 時的大量 Telegram 聊天記錄曝光。

於是我花費了大量時間來逐條翻閱這些聊天記錄。其實看完後，我是懵逼的，因為這些記錄並沒有我想像中的，諸如 pump.fun 團隊操縱流動性、偷收用戶手續費等故意作惡的內容。也沒有關於創辦人 alon 或其他團隊成員在個人道德層面有大問題的內容。

但 Jarett Dunn 的推文裡，他稱自己是吹哨人，他把自己曝光的行為視為一種「正義自爆」。有人在他的評論區裡表達了同樣的疑問，他是這麼回覆的：

「這些記錄表明，我曾兩次告訴他們，他們必須完成 KYC/AML 流程才能在平台上搞直播，（但他們置之不理）然後我們都知道最後的情況是怎麼樣的（指 pump.fun 早期的無下限直播亂象）。」

如果說這個指控有些道理，但下一條指控就有點跳躍：

「一名員工在群裡說了這樣的話：他的朋友已經在找模特，等 pump.fun 一上線直播就來搞黃色。」

這條指控對應的聊天記錄如下。首先，pump.fun 聯合創辦人 Sapijiju 在 pump.fun 公司群裡分享了一個 Twitch 主播，說又有一個 Twitch 主播透過 pump.fun 發幣了。一名員工表示，這個主播是一個 Rugger，昨天已經 Rug 了 5 個幣。

然後這名員工說了，他的朋友在找「模特」（來搞同樣的事情）。結合上下文，這更像是一句玩笑。不過，中間確實穿插了 Jarett Dunn 的建議，他藉此表達認為與直播平台合作更好，既不用承擔 KYC 的責任，也能大大縮短 pump.fun 上線直播功能所需的時間。

這裡的指控點更應該是整個團隊明知這是一個連環 Rugger，卻仍然是一種無所謂的態度在開玩笑。alon 作為聯合創辦人，在記錄中表示自己「感覺之前就看到過她的資料」，然後就也沒有然後了。

還有一些記錄顯示了 pump.fun 早期的「草台」。比如為了應對投資人壓力（需要向投資人展示公司有多少員工）而在覺得合約本身是「一團狗屎」的情況下還要先做出來。但同時也在找律師起草新的了，對於當時還「年輕」的 pump.fun，很難說這是什麼黑料：

Jarett Dunn 所披露記錄中最「爆」的可能是把 alon 和 Sapijiju 的 Telegram 帳戶所對應的手機號也給放出來了。畢竟涉及隱私，這部分截圖就不放在本文中了。

那這到底是有多大仇多大怨呢？從記錄中，我找不到 Jarett Dunn 和 pump.fun 結怨的開端，但他是一個有才華的程式設計師，也在 20 歲時被診斷出患有偏執型精神分裂症。

2 年前，他攻擊 pump.fun 時，他的母親在不久前剛去世。而這時，他也僅僅加入 pump.fun 6 個星期。

攻擊發生 4 天後，他在距離 pump.fun 於倫敦的辦公所在地僅 90 公尺的一家酒店被捕，他就住在那裡。被捕後，他隨即被警方認定不適合接受詢問，並被送往醫院接受為期兩週的精神健康治療，此前他已停藥數月。

他在認罪後 2 個月的量刑聽證會上又試圖撤回認罪，這突然的變卦讓他的律師團隊不幹了。

2023 年 9 月，他在推文中寫道，「我無家可歸了，準備睡在公園裡，用 5G 網闊和我製造的 bug 做鬥爭」。

而在記錄中，pump.fun 為他報銷機票，讓他從加拿大飛到英國。那時候的他，是開心的、充滿的嗎？

面對這樣一個複雜、人生坎坷的程式設計師，我似乎只有一聲面對人生的嘆息。