การสูญเสียรหัสผ่านของ pump.science: ต้นเหตุของการเปิดตัวเหรียญปลอมและการล่มสลายอย่างสมบูรณ์แบบ

เมื่อวันที่ 25 พฤศจิกายน เย็นนี้ บน pump.fun ที่ถูกทำเครื่องหมายว่า RIF และ URO ที่อยู่ของผู้สร้าง Urolithin B (URO) ได้บัญชีผู้ใช้หลายคนคิดว่านี่เป็นโทเค็นทางการของ pump.science โทเค็นตัวนี้จึงระเบิดอย่างรวดเร็วและในเวลาสองนาทีหลังเข้าร่วมกับพูลเงินสดมูลค่าตามราคาตลาดของมันเพิ่มขึ้นเป็น 10 ล้านดอลลาร์ แต่ต่อมาก็เริ่มลดลงอย่างต่อเนื่อง โดยปัจจุบันมูลค่าตามราคาตลาดได้ลดลงมาเป็นประมาณ 10,000 ดอลลาร์

สิ่งเหล่านี้ดูเหมือนจะมีผลต่อประสิทธิภาพตลาดของ Urolithin A (URO) และ Rifampicin (RIF) โดยทั้งคู่ลดลงมากกว่า 30% ใน 24 ชั่วโมง ดังนั้นนี่คืออะไร?

pump.science คีย์สำหรับกระเป๋าเงินถูกรั่วไหล

เหตุการณ์เกิดขึ้นเพราะคีย์สำหรับกระเป๋าเงินของ pump.science รั่วไหล

ตามที่ผู้ดูแลเว็บไซต์ pump.science เปิดเผย กระเป๋าที่อยู่ T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ถูกโจมตีเนื่องจากประสบความขัดข้องใน GitHub ของเว็บไซต์นี้ โดยผู้โจมตีได้รับกุญแจลับจากรหัสคำสั่งของเว็บไซต์ กุญแจลับเหล่านี้เป็นสิ่งที่ถูกนำมาใช้ในการทดสอบโครงการของ pump.science แต่ทีมพัฒนาไม่เห็นความสำคัญของมันตั้งแต่ต้น

จากหน้าโทเค็นปลอม URO ที่ปรากฏบน pump.fun คืนวาน พบว่า ที่อยู่กระเป๋าที่ใช้ในการสร้างโทเค็นปลอมนี้คือ T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ตามที่แสดงบนแพลตฟอร์ม pump.fun ที่อยู่นี้เคยถูกใช้ในการสร้าง Urolithin A (URO) และ Rifampicin (RIF) ทั้งสองเป็นโทเค็นทางการ โดยมูลค่าตามราคาตลาดปัจจุบันอยู่ที่ประมาณ 87 ล้านเหรียญสหรัฐและ 37 ล้านเหรียญสหรัฐตามลำดับ

และการโกงครั้งนี้ URO โทเค็นถูกสร้างขึ้นโดยการรั่วไหลกุญแจลับ T5j2UBT ที่อยู่เริ่มต้นที่ chain การออก นี่คือเหตุผลที่ทำให้ pump.fun แสดงว่าผู้ใช้งาน URO และ RIF โทเค็นตัวเปลี่ยนไปได้เป็นผู้เผยแพร่เหรียญใหม่

pump.science รายงานว่า กระเป๋านี้ถูกทำเครื่องหมายบน pump.fun ว่าเป็นผู้สร้างoff-chainโทเค็น URO และ RIF ซึ่งผู้โจมตีอาจใช้กระเป๋านี้ในการออกโทเค็นเพิ่มเติมนอกจาก URO และ RIF การออกโทเค็นใด ๆ โดยกระเป๋านี้ควรถือเป็นการฉ้อโกง

ควรระวังว่า pump.science ไม่ได้ดำเนินการเรื่องการชดเชยหรือการชดเชยใด ๆ ต่อผู้ใช้ URO โทเค็นที่เชื่อผิด และซื้อโดยโง่เขลา ซึ่งทำให้มีการติดตามและอภิปรายอย่างกว้างขวางในชุมชน

การสร้างฟังก์ชัน off-chain ของ pump.fun ส่งผลให้การแสดงผลของเบราว์เซอร์บล็อกเชนและเครื่องมือข้อมูลสับสน

สิ่งที่ทำให้ชุมชนสงสัยคือ pump.fun และผู้สร้างโทเค็นที่แสดงในเบราว์เซอร์บล็อกเชนและเครื่องมือข้อมูล

โทเค็น URO และ RIF ที่เป็นทางการของ pump.science ถูกสร้างขึ้นโดยใช้ pump.fun ในรูปแบบ off-chain ในขณะที่การโกง URO ถูกสร้างขึ้นโดยใช้ pump.fun ในรูปแบบ on-chain แต่บนเบราว์เซอร์บล็อกเชน solscan แสดงให้เห็นว่าผู้ซื้อ Urolithin A (URO) และ Rifampicin (RIF) คนที่สร้างคือ BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ ที่อยู่ 01928374656574839201

ในทำนองนี้ ขอให้เรามาทำความเข้าใจฟังก์ชันเหรียญ off-chain ของ pump.fun ก่อน บนแพลตฟอร์ม pump.fun เปิดตัวเหรียญ off-chain ฟรี โทเค็นที่ออกจากการออกเหรียญจาก pump.fun จะไม่ถูกบันทึกบนเชนจนกว่าจะมีผู้ซื้อคนแรกปรากฏขึ้น และผู้ซื้อคนแรกจำเป็นต้องชำระค่าใช้จ่ายในการออกโทเค็น ดังนั้น สำหรับโทเค็นที่สร้างขึ้น off-chain ผู้ซื้อคนแรกมักจะถูกเข้าใจผิดว่าเป็นผู้สร้างโทเค็นโดยเครื่องมือดูบล็อกเชน เช่น solscan หรือ GMGN

เช่นเดียวกับ URO ทางการและ RIF โทเค็นที่ถูกสร้างขึ้นบน off-chain หลังจากนั้น ที่อยู่กระเป๋าของผู้ซื้อคนแรก BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ ถูก solscan หรือ GMGN ทำเครื่องหมายผิดโดยคลายยยที่เป็นผู้ประดิษฐ์โทเค็น

ที่นี่ผมอยากแจ้งให้นักลงทุนระวังเมื่อลงทุนใน MEME โทเค็น ให้สังเกตโทเค็นที่สร้างขึ้นบน on-chain และ off-chain ใน pump.fun และตรวจสอบอย่างถี่ถ้วนเพื่อป้องกันการตกลงโฆษณาหลงไหล่ อย่างไรก็ตาม ควรระวังโทเค็นที่เริ่มต้นด้วย T5j2UBTvLY ที่รั่วไหลจาก pump.science อย่างเคร่งครัด ในเวลาเดียวกัน เราหวังว่าผู้ดูแลแพลตฟอร์มและผู้ให้บริการโทเค็นจะเสริมมาตรการด้านความปลอดภัยเพื่อป้องกันการโกงเหล่านี้ไม่ให้เกิดขึ้นอีก

ลิงก์เอกสาร