2024年5月,Solana生态项目pump.fun遭遇一起重大安全事件。攻击者盗走约200万美元的SOL资产及大量meme币,一度引发市场震荡。该攻击者自称‘币圈罗宾汉’,声称将资金随机空投给Solana社区玩家,试图塑造一种反体制的正义形象。
这名攻击者正是曾任职于pump.fun的程序员Jarett Dunn,网名Stacc。他在2023年12月于伦敦被法官判处六年监禁。案件背后不仅涉及技术漏洞,更牵扯出一段充满偏执、创伤与精神疾病的个人悲剧。

两天前,Jarett Dunn公开了其在pump.fun工作期间的大量Telegram聊天记录。这些内容本应成为揭露平台黑幕的关键证据,但深入查阅后发现,其中并未出现团队操纵流动性或系统性贪腐的直接证据。
他主要指控两点:一是团队未落实KYC/AML流程便上线直播功能;二是有员工在群聊中提及“找模特”等不当言论。然而,结合上下文,后者更像是一句带有调侃意味的玩笑话,而非明确的犯罪预谋。

在一条记录中,一名员工提到其朋友正为直播活动寻找“模特”,而当时平台上已有多个知名主播通过pump.fun发币。联合创始人Sapijiju分享消息后,团队反应平淡,甚至有人称其为“Rugger”——即故意制造骗局后跑路的币圈骗子。
alon作为核心成员,在对话中表示“感觉之前就看到过她的资料”,随后未再跟进。这种轻率态度或许暴露了早期项目的草台班子状态,但是否构成法律意义上的纵容,仍存争议。

Jarett Dunn自述在20岁时被诊断为偏执型精神分裂症。两年后,母亲去世,他刚加入pump.fun仅六周便发动攻击。事发四天后,他在距离办公地仅90米的酒店被捕,随即因精神状况不稳定被送往医院接受两周治疗,此前已停药数月。
他在认罪后的量刑听证会上突然撤回供词,令律师团队措手不及。而在2023年9月,他曾发文称:“我无家可归了,准备睡在公园里,用5G网络和我制造的bug做斗争。”

尽管他曾在入职初期获得公司报销机票从加拿大飞往英国,看似被重视,但内心的孤独与幻觉逐渐吞噬了理性。当一个才华横溢却饱受精神困扰的人,面对一个快速扩张、规则模糊的初创项目时,结局往往难以预测。
这起事件不只是关于代码、资产或法律定性,更是对现代科技创业文化的一次拷问。在追求速度与创新的同时,企业是否忽视了对个体心理健康的关注?当一个人以“正义自爆”之名行非法之实,我们究竟应如何定义责任与同情?
对于普通用户而言,这类事件提醒我们在参与高风险项目时,务必警惕匿名账户、过度承诺与缺乏透明机制。而对整个行业来说,真正的安全,不仅是链上防护,更是人心的守护。