Pump.Scienceの秘密鍵が紛失:偽造コインの発売と暴落の全貌

11月25日、pump.funでRIFとUROの作成者とマークされたアドレスがUrolithin B（URO）トークンを発行しました。これにより、多くのコミュニティメンバーがこれをpump.scienceの公式トークンと誤解しました。Urolithin B（URO）は急速に「卒業」し、流動性プールに参加してから2分以内に時価総額が1000万ドルに急騰しましたが、その後持続的な下落が始まり、現在の時価総額は約10万ドルに落ち着いています。

この出来事は、Urolithin A（URO）とRifampicin（RIF）の市場パフォーマンスにも影響を与えたようで、両方の価格は24時間で30%以上下落しました。では、これは一体どういうことなのでしょうか？

pump.scienceウォレットの秘密鍵が漏洩した

事件の原因は、pump.scienceのウォレットの秘密鍵が漏洩したことです。

pump.scienceの公式によると、GitHubリポジトリでのミスのために、ウォレットアドレスT5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8scが攻撃され、攻撃者がソースコードから秘密鍵を見つけました。この秘密鍵は最初にpump.scienceのGitHubでテスト目的で使用されましたが、開発チームはその重要性に気付いていませんでした。

昨夜、pump.funに現れた詐欺のUROトークンのページから、この偽のトークンを展開したウォレットアドレスはT5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8scです。pump.funプラットフォームによると、このアドレスはオフチェーンにUrolithin A（URO）およびRifampicin（RIF）という2つの公式トークンを展開しました。現在の時価総額はそれぞれ8700万ドルと3700万ドルです。

そして、今回の詐欺UROトークンは、秘密鍵が漏洩したT5j2UBTで始まるアドレスからオンチェーンで発行されました。これが、pump.funで公式のUROおよびRIFトークンのデプロイヤーが新しいトークンをリリースした理由です。

pump.scienceは、このウォレットがpump.fun上でUROとRIFのオフチェーントークンの作成者としてマークされていることを示しており、攻撃者はこのウォレットを利用してさらにトークンを発行する可能性があります。UROとRIF以外のこのウォレットから発行された他のトークンは詐欺と見なす必要があります。

注目すべきは、pump.scienceの公式は、詐欺的なUROトークンを信じて購入し、ダンプを受けたユーザーに対して何の救済措置も補償措置も取っていないことです。これがコミュニティで広くフォローされ、議論されています。

pump.fun オフチェーンの作成はブロックチェーンエクスプローラーとデータツールを混乱させる

コミュニティの疑問を引き起こす要素には、pump.fun、ブロックチェーンブラウザ、およびデータツール内のトークン作成者の表示も含まれます。

pump.scienceの公式UROとRIFトークンは、pump.funでオフチェーンに作成されましたが、詐欺のUROはpump.funでオンチェーンに作成されました。しかし、ブロックチェーンエクスプローラーsolscanによると、Urolithin A（URO）とRifampicin（RIF）のデプロイメントアドレスは：BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZです。

次に、pump.funのオフチェーンコインをローンチする機能について説明します。pump.funプラットフォームでは、オフチェーンコインのローンチは無料です。トークン発行後はすぐにオンチェーンに記録されず、最初の購入者が現れるまで記録されません。最初の購入者はトークンの発行コストを支払う必要があります。したがって、オフチェーンで作成されたトークンの場合、最初の購入者はしばしばブロックチェーンブラウザsolscanやGMGNなどのデータツールによってトークンのデプロイヤーと誤解されることがあります。

例えば、公式のUROとRIFトークンがオフチェーンで作成された後、最初の購入者のウォレットアドレスBLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZがsolscanまたはGMGNによって誤ってトークンのデプロイャーとしてマークされました。

ここで、筆者は投資家に、Memeトークンの投資をする際に、pump.funオンチェーンとオフチェーンで作成されたトークンを区別し、確認することを注意しておくように提案します。詐欺の罠にはまらないようにするためです。また、pump.scienceが公開したT5j2UBTvLYで始まるウォレットから漏れた潜在的なトークンにも警戒する必要があります。同時に、プラットフォームの運営者やトークンのデプロイヤーがセキュリティ対策を強化し、このような詐欺行為の再発を防ぐことを望んでいます。

原文リンク