pump.science Закрытый ключ失守: полная история появления фальшивых монет и краха

25 ноября вечером на pump.fun был создан токен Urolithin B (URO), помеченный как создатель RIF и URO на адресе, что привело к тому, что многие участники сообщества ошибочно приняли его за официальный токен pump.science. Urolithin B (URO) быстро «выпустился» и в течение двух минут после присоединения к пулу ликвидности его рыночная капитализация взлетела до 10 миллионов долларов, однако затем начала продолжительное падение, и в настоящее время рыночная капитализация составляет около 100 000 долларов.

Кажется, это также повлияло на рыночную производительность Urolithin A (URO) и Rifampicin (RIF), оба снизились на более чем 30% за 24 часа. Так что в чем дело?

Ключи кошелька pump.science были скомпрометированы

Причиной инцидента стал утечка ключевой пары кошелька pump.science.

По словам официального источника pump.science, из-за небрежности в их хранилище на GitHub, КошелекАдрес T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc был атакован, атакующий нашел Секретный ключ в исходном коде сайта. Этот Секретный ключ изначально использовался на GitHub pump.science в тестовых целях, и команда разработчиков не осознавала его важность.

Со страницы мошеннического Токена URO, появившегося на pump.fun вчера вечером, можно увидеть, что КошелекАдрес, разместивший этот фальшивый Токен, - T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. На платформе pump.fun указано, что этот Адрес ранее размещал вне блокчейна официальные Токены Urolithin A (URO) и Rifampicin (RIF), с текущей рыночной капитализацией примерно 87 миллионов долларов и 37 миллионов долларов соответственно.

Адрес T5j2UBT, который является результатом утечки секретного ключа, использовался для мошенничества с токеном URO. Именно поэтому на pump.fun было отображено, что официальный разработчик токенов URO и RIF выпустил новую монету.

pump.science указывает, что этот Кошелек был отмечен на pump.fun как создатель вне блокчейнаТокенов URO и RIF, и атакующий может использовать этот Кошелек для выпуска дополнительных Токенов, поэтому любые другие Токены, выпущенные этим Кошельком, кроме URO и RIF, следует рассматривать как мошенничество.

Важно отметить, что официальный сайт pump.science не предпринимает никаких мер по исправлению или компенсации для пользователей, которые ошибочно приобрели мошеннический токен URO, что вызвало широкое внимание и обсуждение в сообществе.

pump.fun вне блокчейна создает функции для отображения блокчейн-браузера и инструментов для данных

Также вызывает недоумение сообщества отображение создателей Токенов в pump.fun, а также в блокчейн-браузере и инструментах для работы с данными.

pump.science Официальные токены URO и RIF созданы через pump.fun вне блокчейна, в то время как мошеннический токен URO создан через pump.fun в блокчейне. Однако, на блокчейн-браузере solscan указано, что развертывание Urolithin A (URO) и Rifampicin (RIF) происходило по адресу: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Далее давайте сначала познакомимся с функцией запуска монеты вне блокчейна на pump.fun. На платформе pump.fun запуск монеты бесплатен, выпущенный Токен не будет немедленно включен в блокчейн, пока не появится первый покупатель, который запишет его в блокчейн. Первый покупатель должен оплатить затраты на выпуск Токена. Поэтому для Токенов, созданных вне блокчейна, первый покупатель обычно ошибочно принимается блокчейн-браузерами solscan или GMGN за развертывающего Токен.

Например, после создания официальных URO и RIF Токен вне блокчейна, кошелек адрес BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ первого покупателя ошибочно помечается solscan или GMGN как развертывающий токен.

В данном случае автор предупреждает инвесторов об осуществлении инвестиций в MEME Токен, чтобы быть внимательными к различиям между Токенами, созданными в pump.fun в блокчейне и вне блокчейна, и проверять их, чтобы избежать попадания в ловушку мошенничества. Кроме того, необходимо быть бдительными по отношению к любым потенциальным Токенам, выпущенным в Кошельке, начинающемся с T5j2UBTvLY, утечки информации о которых произошли в pump.science. Также мы надеемся, что платформы и разработчики Токенов усилят меры безопасности, чтобы предотвратить повторение таких мошеннических действий.

Ссылка на оригинал