Původní autor: Karen, Foresight News, přetisk: Luke, Mars Finance
Večer 25. listopadu byla adresa označená jako tvůrce RIF a URO na pump.fun vydána token Urolithin B (URO), což mnohé členy komunity zmátlo, protože si mysleli, že jde o oficiálně vydaný token pump.science. Urolithin B (URO) rychle „absolvoval“ a během dvou minut po přidání do likviditního poolu jeho tržní hodnota vzrostla na 10 milionů dolarů, poté však začala neustále klesat a nyní se tržní hodnota vrátila na přibližně 100 tisíc dolarů.
Tato událost se zdá mít vliv na tržní výkon Urolithin A (URO) a Rifampicin (RIF), přičemž oba klesly o více než 30 % během 24 hodin. Jak to tedy vlastně je?
Klíče peněženky pump.science byly odhaleny
Příčinou události je únik klíčových dvojic peněženky pump.science.
Podle oficiálních informací pump.science byla peněženka T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc napadena kvůli opomenutí v jejich GitHub repozitáři, kde útočník nalezl klíče v zdrojovém kódu webu. Tento klíčový pár byl od začátku používán v pump.science na GitHubu pro testovací účely, vývojový tým si však neuvědomoval jeho důležitost.
Z podvodné stránky tokenu URO, která se objevila na pump.fun včera večer, je vidět, že adresou, která vydala tento falešný token, je T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Platforma pump.fun uvádí, že tato adresa dříve vydala oficiální tokeny Urolithin A (URO) a Rifampicin (RIF), jejichž tržní hodnoty jsou přibližně 87 milionů dolarů a 37 milionů dolarů.
Podvodní token URO byl vydán na řetězci adresou začínající na T5j2UBT, která unikla. To je důvod, proč se na pump.fun zobrazuje, že oficiální vydavatelé URO a RIF vydali nové tokeny.
pump.science uvádí, že tato peněženka byla označena jako tvůrce tokenů URO a RIF na pump.fun, a útočník by mohl využít tuto peněženku k vydání dalších tokenů, a jakékoli další tokeny vydané z této peněženky kromě URO a RIF by měly být považovány za podvod.
Je třeba poznamenat, že oficiální pump.science neprovedlo žádná opatření na nápravu nebo kompenzaci pro uživatele, kteří se nechali oklamat a koupili podvodné tokeny URO, což vyvolalo širokou pozornost a diskusi v komunitě.
Funkce vytváření tokenů mimo řetězec na pump.fun způsobila zmatek v blockchainových prohlížečích a datových nástrojích.
Další otázky v komunitě vzbuzuje zobrazení tvůrců tokenů v pump.fun a blockchainovém prohlížeči a datových nástrojích.
Oficiální tokeny URO a RIF pump.science byly vytvořeny na pump.fun mimo řetězec, zatímco podvodní URO byl vytvořen na pump.fun na řetězci. Nicméně, blockchainový prohlížeč solscan ukazuje, že adresy vydavatelů Urolithin A (URO) a Rifampicin (RIF) jsou: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Nejprve se podívejme na funkci vydávání tokenů mimo řetězec na pump.fun. Na platformě pump.fun je vydávání tokenů mimo řetězec zdarma a tokeny nebudou ihned zaznamenány na řetězec, dokud se neobjeví první kupující. První kupující musí zaplatit náklady na vydání tokenu. Proto je obvykle první kupující, který je mylně považován za vydavatele tokenu, podle blockchainového prohlížeče solscan nebo datových nástrojů jako GMGN.
Například oficiální tokeny URO a RIF byly po vytvoření mimo řetězec, první kupující peněženky BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ byly chybně označeny jako vydavatelé tokenu podle solscan nebo GMGN.
Zde autor připomíná investorům, aby při investování do meme tokenů rozlišovali mezi tokeny vytvářenými na pump.fun na řetězci a mimo něj a ověřili je, aby se vyhnuli podvodným pastem. Dále je třeba zůstat obezřetný vůči jakýmkoli potenciálním tokenům vydaným z peněženky začínající na T5j2UBTvLY, které unikly z pump.science. Zároveň doufáme, že platforma a vydavatelé tokenů posílí bezpečnostní opatření, aby zabránili opakování takových podvodů.