pump.science กระเป๋ารหัสส่วนตัว泄露：一场未完的风波

ความวุ่นวายที่ยังไม่เสร็จ

เขียนโดย: Karen, Foresight News

เมื่อเย็นวันที่ 25 พฤศจิกายน ที่อยู่การออก Urolithin B(URO)โทเค็นซึ่งถูกติดแท็กบน pump.fun ทําให้สมาชิกในชุมชนหลายคนเข้าใจผิดว่านี่คือโทเค็นสําหรับการออกปั๊มอย่างเป็นทางการ Urolithin B (URO) “จบการศึกษา” อย่างรวดเร็วและภายในสองนาทีหลังจากเข้าร่วมกลุ่มสภาพคล่องมูลค่าตามราคาตลาดก็เพิ่มขึ้นเป็น 10 ล้านดอลลาร์ แต่จากนั้นก็เริ่มลดลงอย่างต่อเนื่องและตอนนี้มูลค่าตามราคาตลาดดได้ลดลงเหลือประมาณ 100,000 ดอลลาร์

สิ่งเหล่านี้ดูเหมือนจะมีผลต่อการแสดงผลในตลาดของ Urolithin A (URO) และ Rifampicin (RIF) ทั้งคู่ลดลงกว่า 30% ใน 24 ชั่วโมง แล้วเรื่องนี้เกี่ยวข้องกับอะไร?

กระเป๋าสตางค์ pump.science คีย์สำหรับคู่สายลับถูกเปิดเผย

เหตุการณ์เกิดขึ้นเพราะคีย์สำหรับกระเป๋าเงินของ pump.science ถูกเปิดเผย

ตามที่ pump.science ได้เปิดเผย ว่า เนื่องจากความประมาทในคลังข้อมูล GitHub ของตน กระเป๋าที่อยู่ T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ได้รับการโจมตี ผู้โจมตีได้พบกุญแจลับในรหัสคำสั่งของเว็บไซต์ กุญแจลับนี้เป็นกุญแจทดสอบที่ใช้ตั้งแต่แรกเริ่มใน GitHub ของ pump.science แต่ทีมพัฒนาไม่รับรู้ถึงความสำคัญของมัน

จากหน้าโทเค็นของ URO ที่ปลอมที่ปรากฏบน pump.fun เมื่อคืน กระเป๋าที่อยู่ที่ใช้ในการติดตั้งโทเค็นปลอมนี้คือ T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ตามที่ pump.fun แพลตฟอร์มแสดง ที่อยู่นี้เคยติดตั้ง Urolithin A (URO) และ Rifampicin (RIF) โทเค็นอย่างเป็นทางการซึ่งมีมูลค่าตามราคาตลาดประมาณ 87 ล้านดอลลาร์สหรัฐและ 37 ล้านดอลลาร์สหรัฐตามลำดับ

และการโกง URO โทเค็นครั้งนี้เกิดจากการรั่วไหลของกุญแจลับ T5j2UBT ที่อยู่เริ่มต้นบน on-chain การออก นั่นคือเหตุผลที่ทำให้ pump.fun แสดงว่าผู้ใช้งานเป็นผู้เผยแพร่เหรียญใหม่ของ URO และ RIF ทางการ

pump.science รายงานว่ากระเป๋านี้ถูกทำเครื่องหมายบน pump.fun เป็นผู้สร้างโทเค็น off-chain ที่มีชื่อว่า URO และ RIF โจมตีเจ้าของกระเป๋าอาจใช้กระเป๋าร้ายอีกโทเค็นนอกเหนือจาก URO และ RIF ใดๆ ที่ถูกสร้างขึ้นโดยกระเป๋านี้จะถูกพิจารณาว่าเป็นการฉ้อโกง

ควรระมัดระวังว่า pump.science ไม่ได้ดำเนินการเพิ่มเติมหรือแจ้งเตือนผู้ใช้ที่เชื่อผิดและซื้อโทเค็น URO ที่หลอกลวงอย่างโง่เขลา สิ่งนี้เกิดความสนใจและเป็นประเด็นร้อนในชุมชน

pump.fun สร้างฟังก์ชั่น off-chain ทำให้การแสดงผลของเบราว์เซอร์บล็อกเชนและเครื่องมือข้อมูลเป็นความ混โยง

สิ่งที่ทำให้ชุมชนสงสัยยังมีการแสดงผลของผู้สร้างโทเค็นใน pump.fun และเบราว์เซอร์บล็อกเชนและเครื่องมือข้อมูล

pump.science และ URO และ RIF โทเค็นที่เป็นทางการถูกสร้างโดย pump.fun ใน off-chain ในขณะที่ URO ที่ถูกหลอกเป็นสร้างโดย pump.fun ใน on-chain อย่างไรก็ตาม บน solscan ที่เป็นเบราวเซอร์บล็อกเชน บอกว่าผู้ติดตั้ง Urolithin A (URO) และ Rifampicin (RIF) คือ: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ

ต่อไปเรามาทำความเข้าใจคุณสมบัติการเปิดตัวเหรียญ off-chain ของ pump.fun กันก่อนนะคะ บนแพลตฟอร์ม pump.fun เปิดตัวเหรียญ off-chain ฟรี โทเค็นที่ออกมาหลังจากนั้นจะไม่ถูกบันทึกลงบนเชื่อมโยงทันที จนกว่าจะมีผู้ซื้อคนแรกปรากฏขึ้นเท่านั้น และผู้ซื้อคนแรกจะต้องชำระค่าใช้จ่ายในการออกโทเค็น ดังนั้นสำหรับโทเค็นที่สร้างขึ้น off-chain ผู้ซื้อคนแรกมักจะถูกพลากไปเป็นผู้ติดตั้งโทเค็นโดยเครื่องมือการดูบล็อกเชนเช่น Solscan หรือ GMGN

ตัวอย่างเช่นหลังจากสร้างโทเค็น URO และ RIF แบบ off-chain ตัวแรกที่ซื้อ กระเป๋าที่อยู่ BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ ถูก solscan หรือ GMGN ทำเครื่องหมายผิดว่าเป็นผู้ให้บริการโทเค็น

ที่นี่ผมต้องเตือนนักลงทุนให้สังเกตให้ดีเมื่อลงทุนใน Meme โทเค็น ให้ระวังแยกแยะ โทเค็นที่สร้างขึ้นบน on-chain และ off-chain ที่ pump.fun และตรวจสอบอย่างถี่ถ้วนเพื่อป้องกันไม่ให้ตกเป็นเหยื่อของการหลอกลวง อีกทั้งยังต้องระวังโทเค็นที่อาจมีการรั่วไหลจาก pump.science ที่เริ่มต้นด้วย T5j2UBTvLY อย่างเคร่งครัด กระเป๋าการออก อันฉะนั้นเราหวังว่าผู้ดูแลแพลตฟอร์มและผู้ประดิษฐ์โทเค็นจะเสริมมาตรการด้านความปลอดภัยเพื่อป้องกันไม่ให้เกิดการหลอกลวงแบบนี้อีกครั้ง