pump.science WalletPrivate Key Leckage: Eine unvollendete Kontroverse

Eine unvollendete Kontroverse.

Geschrieben von Karen, Foresight News

Am Abend des 25. November wurde auf pump.fun ein Token namens Urolithin B (URO) erstellt, das als Schöpfer mit der AdresseAusgabe RIF und URO markiert wurde. Dies führte dazu, dass viele Mitglieder der Gemeinschaft fälschlicherweise annahmen, dass es sich um das offizielle Ausgabe-Token von pump.science handelte. Urolithin B (URO) stieg schnell an und erreichte innerhalb von zwei Minuten nach seiner Aufnahme in den Liquiditätspool eine Marktkapitalisierung von bis zu 10 Millionen US-Dollar. Danach begann der Preis jedoch stetig zu fallen und die Marktkapitalisierung liegt derzeit bei etwa 100.000 US-Dollar.

Dieses Ereignis scheint auch die Marktleistung von Urolithin A (URO) und Rifampicin (RIF) beeinflusst zu haben, da beide innerhalb von 24 Stunden um mehr als 30% gefallen sind. Aber was ist eigentlich passiert?

pump.science Wallet-Schlüsselpaar wurde geleakt

Der Vorfall wurde durch den Diebstahl des Wallet-Schlüsselpaares von pump.science verursacht.

Gemäß den Informationen von pump.science wurde die Wallet-Adresse T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc aufgrund eines Fehlers in ihrem GitHub-Repository angegriffen. Der Angreifer fand den geheimen Schlüssel im Quellcode der Website. Dieses geheime Schlüsselpaar wurde von Anfang an für Testzwecke auf GitHub von pump.science verwendet, ohne dass das Entwicklungsteam dessen Bedeutung erkannt hat.

Von der betrügerischen URO Token-Seite, die gestern Abend auf pump.fun aufgetaucht ist, ist zu sehen, dass die Wallet-Adresse, die dieses gefälschte Token bereitgestellt hat, genau die Adresse T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ist. Laut pump.fun hat diese Adresse off-chain die offiziellen Tokens Urolithin A (URO) und Rifampicin (RIF) bereitgestellt, deren Marktkapitalisierung derzeit etwa 87 Millionen US-Dollar bzw. 37 Millionen US-Dollar beträgt.

Und der Betrug mit dem URO Token wurde durch die Offenlegung des geheimen Schlüssels für die Adresse, die mit T5j2UBT beginnt, on-chain ausgegeben. Deshalb wird auf pump.fun angezeigt, dass der offizielle Herausgeber von URO und RIF Token einen neuen Coin veröffentlicht hat.

Pump.science gibt an, dass das Wallet der Ersteller von off-chain Token URO und RIF ist, die auf Pump.fun als solche markiert wurden. Ein Angreifer könnte das Wallet nutzen, um mehr Token auszugeben. Jeder Token, der von diesem Wallet ausgegeben wird, mit Ausnahme von URO und RIF, sollte als betrügerisch angesehen werden.

Es ist erwähnenswert, dass die offizielle Seite pump.science keine Maßnahmen zur Wiedergutmachung oder Entschädigung für diejenigen Benutzer ergriffen hat, die an den Betrug mit URO-Token geglaubt und dumme Käufe getätigt haben. Dies hat in der Community zu breiter Kritik und Diskussion geführt.

pump.fun off-chain erstellt Funktion zur Anzeige von Unordnung in Blockchain-Browsern und Datenwerkzeugen

Darüber hinaus gibt es Unklarheiten in der Community über die Anzeige der Token-Ersteller in pump.fun, dem Blockchain-Explorer und den Datenwerkzeugen.

pump.science Offizieller URO und RIF Token wurden über pump.fun off-chain erstellt, während der betrügerische URO über pump.fun on-chain erstellt wurde. Jedoch zeigt der Blockchain-Browser solscan an, dass die Bereitstelleradresse für Urolithin A (URO) und Rifampicin (RIF) BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ ist.

Als nächstes lassen Sie uns zuerst die Off-Chain-Münzstartfunktion von pump.fun verstehen. Auf der pump.fun-Plattform ist die Off-Chain-Münzstarten-Funktion kostenlos, nach der Token-Ausgabe wird sie nicht sofort auf der Chain aufgezeichnet, sondern erst, wenn der erste Käufer erscheint. Der erste Käufer muss die Ausgabekosten des Tokens bezahlen. Daher wird der erste Käufer von off-chain erstellten Tokens in der Regel fälschlicherweise von Datenwerkzeugen wie solscan oder GMGN als der Bereitsteller des Tokens angesehen.

Beispielsweise wird die offizielle URO und RIF Token nach der Off-Chain-Erstellung fälschlicherweise als Bereitsteller des Tokens markiert, wenn der erste Käufer die Wallet-Adresse BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ bei solscan oder GMGN erwirbt.

Hierbei möchte der Autor die Anleger daran erinnern, bei Meme Token-Investitionen zwischen on-chain- und off-chain-erstellten Token auf pump.fun zu unterscheiden und zu überprüfen, um Betrug zu vermeiden. Darüber hinaus sollten Anleger auch bei potenziellen Token, die mit T5j2UBTvLY beginnen und auf pump.science veröffentlicht werden, wachsam sein. Gleichzeitig hoffen wir, dass Plattformbetreiber und Token-Entwickler ihre Sicherheitsmaßnahmen verbessern, um solche Betrugsfälle in Zukunft zu verhindern.