Pump.science КошелекЗакрытый ключ泄露：一场未完的风波

Исходный автор: Карен, перепечатка от Foresight News: Люк, Mars Finance

25 ноября вечером на pump.fun был создан токен Urolithin B (URO), который был помечен как создатель RIF и URO Адресвыпуск, что привело к тому, что многие участники сообщества ошибочно приняли его за официальный токен от pump.science. Urolithin B (URO) быстро «выпустился» и в течение двух минут после присоединения к пулу ликвидности его рыночная капитализация взлетела до 10 миллионов долларов США, но затем начала продолжительное падение и в настоящее время рыночная капитализация снизилась до около 100 тысяч долларов США.

Кажется, это также повлияло на рыночное поведение Urolithin A (URO) и Rifampicin (RIF), оба снизились более чем на 30% за 24 часа. Так что же это вообще за событие?

Ключи кошелька pump.science были утечка

Причиной стал утечка ключей кошелька pump.science.

По информации официального сайта pump.science, из-за небрежности в их хранилище на GitHub был подвергнут атаке кошелек адрес T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc, злоумышленник нашел секретный ключ в исходном коде веб-сайта. Этот секретный ключ изначально использовался для тестирования на GitHub pump.science, и команда разработчиков не осознавала его важности.

Из страницы мошеннического токена URO на pump.fun можно увидеть, что адрес кошелька, развернувшего этот фальшивый токен, это T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Платформа pump.fun показывает, что данный адрес ранее развертывал официальные токены Urolithin A (URO) и Rifampicin (RIF) вне блокчейна, с текущей рыночной капитализацией около 87 миллионов долларов и 37 миллионов долларов соответственно.

И этот мошеннический Токен URO был выпущен Адресом, начинающимся с T5j2UBT, который был украден секретный ключ в блокчейне. Вот почему на pump.fun показывает, что официальный выпуск новых монет установщиком Токенов URO и RIF.

pump.science указывает, что этот Кошелек был отмечен как URO и RIF на pump.funвне блокчейнаТокен создателя, и злоумышленники могут использовать этот Кошелеквыпускать больше Токенов, помимо URO и RIF, любые другие Токены, выпущенные этим Кошельком, следует рассматривать как мошенничество.

Следует отметить, что официальный сайт pump.science не предпринимает никаких мер по восстановлению или компенсации для пользователей, которые ошибочно купили мошеннический токен URO, что вызывает широкую реакцию и обсуждение в сообществе.

pump.fun создает функционал вне блокчейна, приводя к путанице в отображении блокчейн-браузера и инструментов для отображения данных

Также вызвало сомнения в сообществе pump.fun, а также отображение создателя Токен в блокчейн-браузере и инструментах для работы с данными.

pump.science Официальный URO и RIF Токен созданы через pump.fun вне блокчейна, в то время как мошеннический URO создан через pump.fun в блокчейне. Однако в блокчейн-браузере solscan указано, что развертывание Urolithin A (URO) и Rifampicin (RIF) произведено по адресу: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Далее давайте сначала разберем функционал запуска монетывне блокчейна на pump.fun. На платформе pump.funвне блокчейна запуск монеты бесплатен, после выпускаТокенон не будет немедленно добавлен в блокчейн, а будет записан в блокчейн только после появления первого покупателя. Первому покупателю необходимо оплатить стоимость выпускаТокен. Поэтому дляТокенов, созданныхвне блокчейна, первый покупатель обычно ошибочно принимается блокчейн-браузерами solscan или GMGN за развертывающего Токен.

Например, после создания официального токена URO и RIF вне блокчейна, кошелек адрес первого покупателя BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ ошибочно помечается как развертывающий токен solscan или GMGN.

В этом контексте автор предупреждает инвесторов об особой осторожности при инвестировании в MEME Токен, чтобы различать Токены, созданные в блокчейне на pump.fun и вне блокчейна, и проверять их подлинность, чтобы избежать попадания в ловушку мошенничества. Кроме того, необходимо быть бдительным по отношению к любому потенциальному Токену, начинающемуся с Кошелеквыпуск на pump.science, утекшему T5j2UBTvLY. В то же время мы также надеемся, что операторы платформы и разработчики Токенов усилят меры безопасности, чтобы предотвратить повторение таких мошеннических действий.