Am Abend des 25. November wurde auf pump.fun ein Token mit dem Namen AdresseAusgabe Urolithin B (URO) als Schöpfer von RIF und URO markiert, was viele Mitglieder der Community irrtümlicherweise für das offizielle Token von pump.science hielten. Urolithin B (URO) “graduierte” schnell und seine Marktkapitalisierung stieg innerhalb von zwei Minuten nach Hinzufügung zum Liquiditätspool auf 10 Millionen US-Dollar, fiel jedoch anschließend kontinuierlich und liegt derzeit bei etwa 100.000 US-Dollar.
Dieses Ereignis scheint sich auch auf die Marktleistung von Urolithin A (URO) und Rifampicin (RIF) ausgewirkt zu haben, die beide innerhalb von 24 Stunden um über 30% gefallen sind. Aber was ist genau passiert?
Der Auslöser des Vorfalls war das Auslaufen des Wallet-Privatschlüssels von pump.science.
Laut offiziellen Angaben von pump.science wurde aufgrund eines Versäumnisses in ihrem GitHub-Repository die Wallet-Adresse T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc angegriffen. Der Angreifer konnte den Geheimer Schlüssel aus dem Quellcode der Website erhalten. Der Geheimer Schlüssel wurde von Anfang an für Testzwecke auf GitHub von pump.science verwendet, und das Entwicklerteam war sich seiner Bedeutung nicht bewusst.
Von der betrügerischen URO Token-Seite auf pump.fun, die gestern Abend aufgetaucht ist, kann man sehen, dass die Wallet-Adresse, die dieses gefälschte Token bereitstellt, T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ist. Laut pump.fun hat diese Adresse die off-chain-Bereitstellung von Urolithin A (URO) und Rifampicin (RIF), den beiden offiziellen Tokens, mit einer Marktkapitalisierung von etwa 87 Millionen US-Dollar bzw. 37 Millionen US-Dollar, durchgeführt.
Und der Betrug URO Token, der mit dem Geheimer Schlüssel T5j2UBT beginnt, wurde on-chainAusgabe von Adresse geleakt. Das ist genau der Grund, warum auf pump.fun angezeigt wird, dass der offizielle URO- und RIF-Token-Ersteller eine neue Münze veröffentlicht hat.
pump.science sagte, dass diese Wallet als Schöpfer des off-chain Tokens URO und RIF auf pump.fun markiert ist und dass Angreifer diese Wallet möglicherweise verwenden, um mehr Token auszugeben. Jeder andere Token, der von dieser Wallet ausgegeben wurde, sollte als Betrug betrachtet werden, außer URO und RIF.
Es ist bemerkenswert, dass die offizielle Website von pump.science keine Maßnahmen zur Abhilfe oder Entschädigung für die Benutzer ergriffen hat, die den betrügerischen URO-Token fälschlicherweise gekauft haben, was in der Community zu weit verbreitetem Interesse und Diskussionen geführt hat.
Auch die Verwirrung in der Community wurde durch die Anzeige des Token-Erstellers in pump.fun, dem Blockchain-Browser und den Datenwerkzeugen ausgelöst.
pump.science offizielle URO- und RIF-Token wurden durch pump.fun off-chain erstellt, während der betrügerische URO durch pump.fun on-chain erstellt wurde. Auf dem Blockchain-Explorer solscan wird jedoch angezeigt, dass die Bereitsteller von Urolithin A (URO) und Rifampicin (RIF) die Adresse BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ sind.
Als nächstes werden wir uns zunächst mit der Off-Chain-Münzstartfunktion von pump.fun vertraut machen. Auf der pump.fun-Plattform ist die Off-Chain-Münzstartfunktion kostenlos, und nach der Token-Ausgabe wird sie nicht sofort auf der Kette aufgezeichnet, sondern erst, wenn der erste Käufer auftaucht. Der erste Käufer muss die Ausgabekosten des Tokens bezahlen. Daher wird der erste Käufer von Off-Chain erstellten Tokens in der Regel fälschlicherweise von Datenwerkzeugen wie solscan oder GMGN als Bereitsteller des Tokens angesehen.
Zum Beispiel wird die Wallet-Adresse BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ des ersten Käufers nach der Off-Chain-Erstellung von offiziellen URO und RIF Token fälschlicherweise als Bereitsteller des Tokens von solscan oder GMGN markiert.
Hiermit möchte ich die Anleger darauf hinweisen, dass sie beim Investieren in Meme Tokens darauf achten müssen, zwischen Tokens unterscheiden, die on-chain und off-chain auf pump.fun erstellt wurden, und dies verifizieren müssen, um nicht in Betrugsfallen zu geraten. Darüber hinaus sollten sie auch wachsam sein gegenüber potenziellen Tokens, die mit T5j2UBTvLY beginnen und von pump.science veröffentlicht wurden. Gleichzeitig hoffen wir, dass die Plattformbetreiber und Token-Entwickler ihre Sicherheitsmaßnahmen verbessern, um solche Betrugsfälle in Zukunft zu verhindern.
Originaltext-Link