盗了pump.fun 200万美元,被判6年监禁,他选择「自爆」

marsbit发布于2026-03-06更新于2026-03-06

文章摘要

2024年5月,前pump.fun员工Jarett Dunn(网名Stacc)盗取了该平台价值约200万美元的SOL和大量meme币,一度被称为“币圈罗宾汉”。他于去年12月被伦敦法院判处6年监禁。近日,Dunn公开了大量任职期间的内部聊天记录,自称“吹哨人”,指控平台存在管理问题。 记录显示,Dunn曾多次提醒团队需完成KYC/AML流程才能上线直播功能,但未被采纳,导致平台早期出现混乱直播内容。他还指控有员工提及找“模特”进行低俗直播,但聊天上下文更似玩笑。此外,记录透露了平台早期为应付投资人而匆忙拟定合同等“草台”运营状况,但未发现团队操纵流动性或偷收费用的直接证据。 Dunn患有偏执型精神分裂症,攻击事件发生前其母亲刚去世,且他已停药数月。被捕后他被送往医院接受精神治疗。他与pump.fun的恩怨起因不明,但记录显示公司曾为他报销机票赴英工作。如今,他自述无家可归,人生坎坷,此事件最终以一场悲剧收场。

2024 年 5 月,pump.fun 发生被盗事件,攻击者盗取了价值约 200 万美元的 SOL 和大量 meme 币。当时,攻击者声称要把这些资金随机空投给 Solana 上的玩家,一度被称为「币圈罗宾汉」。

Jarett Dunn(网名 Stacc),攻击者,前 pump.fun 员工。去年 12 月,他在伦敦被法官判处 6 年监禁。

2 天前,他将自己还在 pump.fun 时的大量 Telegram 聊天记录曝光。

于是我花费了大量时间来逐条翻阅这些聊天记录。其实看完后,我是懵逼的,因为这些记录并没有我想象中的,诸如 pump.fun 团队操纵流动性、偷收用户手续费等故意作恶的内容。也没有关于创始人 alon 或其他团队成员在个人道德层面有大问题的内容。

但 Jarett Dunn 的推文里,他称自己是吹哨人,他把自己曝光的行为视为一种「正义自爆」。有人在他的评论区里表达了同样的疑问,他是这么回复的:

「这些记录表明,我曾两次告诉他们,他们必须完成 KYC/AML 流程才能在平台上搞直播,(但他们置之不理)然后我们都知道最后的情况是怎么样的(指 pump.fun 早期的无下限直播乱象)。」

如果说这个指控有些道理,但下一条指控就有点跳跃:

「一名员工在群里说了这样的话:他的朋友已经在找模特,等 pump.fun 一上线直播就来搞黄色。」

这条指控对应的聊天记录如下。首先,pump.fun 联合创始人 Sapijiju 在 pump.fun 公司群里分享了一个 Twitch 主播,说又有一个 Twitch 主播通过 pump.fun 发币了。一名员工表示,这个主播是一个 Rugger,昨天已经 Rug 了 5 个币。

然后这名员工说了,他的朋友在找「模特」(来搞同样的事情)。结合上下文,这更像是一句玩笑。不过,中间确实穿插了 Jarett Dunn 的建议,他借此表达认为与直播平台合作更好,既不用承担 KYC 的责任,也能大大缩短 pump.fun 上线直播功能所需的时间。

这里的指控点更应该是整个团队明知这是一个连环 Rugger,却仍然是一种无所谓的态度在开玩笑。alon 作为联合创始人,在记录中表示自己「感觉之前就看到过她的资料」,然后就也没有然后了。

还有一些记录显示了 pump.fun 早期的「草台」。比如为了应对投资人压力(需要向投资人展示公司有多少员工)而在觉得合同本身是「一团狗屎」的情况下还要先做出来。但同时也在找律师起草新的了,对于当时还「年轻」的 pump.fun,很难说这是什么黑料:

Jarett Dunn 所披露记录中最「爆」的可能是把 alon 和 Sapijiju 的 Telegram 账户所对应的手机号也给放出来了。毕竟涉及隐私,这部分截图就不放在本文中了。

那这到底是有多大仇多大怨呢?从记录中,我找不到 Jarett Dunn 和 pump.fun 结怨的开端,但他是一个有才华的程序员,也在 20 岁时被诊断出患有偏执型精神分裂症。

2 年前,他攻击 pump.fun 时,他的母亲在不久前刚去世。而这时,他也仅仅加入 pump.fun 6 个星期。

攻击发生 4 天后,他在距离 pump.fun 于伦敦的办公所在地仅 90 米的一家酒店被捕,他就住在那里。被捕后,他随即被警方认定不适合接受询问,并被送往医院接受为期两周的精神健康治疗,此前他已停药数月。

他在认罪后 2 个月的量刑听证会上又试图撤回认罪,这突然的变卦让他的律师团队不干了。

2023 年 9 月,他在推文中写道,「我无家可归了,准备睡在公园里,用 5G 网阔和我制造的 bug 做斗争」。

而在记录中,pump.fun 为他报销机票,让他从加拿大飞到英国。那时候的他,是开心的、充满的吗?

面对这样一个复杂、人生坎坷的程序员,我似乎只有一声面对人生的叹息。

相关问答

QJarett Dunn(Stacc)因什么事件被判处6年监禁?

AJarett Dunn因在2024年5月攻击pump.fun,盗取了价值约200万美元的SOL和大量meme币,被判处6年监禁。

QJarett Dunn曝光了哪些内容,他自称是什么角色?

A他曝光了在pump.fun工作期间的大量Telegram聊天记录,并自称是“吹哨人”,将这一行为视为“正义自爆”。

QJarett Dunn对pump.fun的主要指控是什么?

A他指控pump.fun团队无视他关于必须完成KYC/AML流程才能在平台上搞直播的建议,以及团队对已知的Rugger(诈骗者)持无所谓态度,甚至开玩笑讨论找“模特”来类似操作。

QJarett Dunn的个人背景中有哪些关键因素影响了他的行为?

A他在20岁时被诊断患有偏执型精神分裂症,攻击pump.fun时母亲刚去世,且他已停药数月。加入pump.fun仅6周后实施了攻击。

Qpump.fun团队在聊天记录中表现出哪些问题?

A记录显示团队对KYC/AML建议置之不理,对已知诈骗者态度轻率,早期为应付投资人压力而签署不完善的合同,但也在寻求法律改进,整体呈现“草台班子”状态。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit52分钟前

如何让自己变得让人工智能永远也无法取代

marsbit52分钟前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru3小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru3小时前

交易

现货
活动图片