Auteur : Karen, Foresight News
Le soir du 25 novembre, une adresse marquée comme créateur de RIF et URO sur pump.fun a émis le jeton Urolithin B (URO), ce qui a conduit de nombreux membres de la communauté à croire qu'il s'agissait d'un jeton émis officiellement par pump.science. Urolithin B (URO) a rapidement « gradué » et, deux minutes après avoir été ajouté au pool de liquidité, sa capitalisation boursière a atteint jusqu'à 10 millions de dollars, mais elle a ensuite commencé à chuter de manière continue, et sa capitalisation boursière est désormais revenue à environ 100 000 dollars.
Cet incident semble également avoir eu un impact sur les performances du marché d'Urolithin A (URO) et de Rifampicin (RIF), qui ont tous deux chuté de plus de 30 % en 24 heures. Que s'est-il donc passé ?
Les clés du portefeuille de pump.science ont été divulguées
L'incident a été causé par la divulgation de la paire de clés du portefeuille de pump.science.
Selon les révélations officielles de pump.science, en raison d'une négligence dans son dépôt GitHub, l'adresse du portefeuille T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc a été attaquée, et les attaquants ont trouvé la paire de clés dans le code source du site. Cette paire de clés a été utilisée dès le départ dans le GitHub de pump.science à des fins de test, et l'équipe de développement n'a pas réalisé son importance.
À partir de la page du jeton frauduleux URO apparue hier soir sur pump.fun, on peut voir que l'adresse du portefeuille déployant ce faux jeton est justement T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. La plateforme pump.fun indique que cette adresse avait précédemment déployé les deux jetons officiels Urolithin A (URO) et Rifampicin (RIF), dont les capitalisations boursières sont respectivement d'environ 87 millions de dollars et 37 millions de dollars.
Le jeton frauduleux URO a été émis sur la blockchain par une adresse commençant par T5j2UBT qui a divulgué une paire de clés. C'est pourquoi il est indiqué sur pump.fun que le déployeur officiel des jetons URO et RIF a publié de nouveaux jetons.
pump.science indique que ce portefeuille a été signalé comme créateur de jetons hors chaîne URO et RIF sur pump.fun. Les attaquants pourraient exploiter ce portefeuille pour émettre davantage de jetons. Tout jeton émis par ce portefeuille, en dehors de URO et RIF, doit être considéré comme une fraude.
Il convient de noter que pump.science n'a pris aucune mesure de recours ou de compensation pour les utilisateurs qui ont cru et pris des jetons frauduleux URO, ce qui a suscité une large attention et discussion au sein de la communauté.
La fonctionnalité de création hors chaîne de pump.fun a causé de la confusion dans les explorateurs de blockchain et les outils de données.
La création de jetons affichée sur pump.fun et dans les outils de données et les explorateurs de blockchain suscite également des doutes au sein de la communauté.
Les jetons URO et RIF officiels de pump.science ont été créés hors chaîne via pump.fun, tandis que le URO frauduleux a été créé sur chaîne via pump.fun. Cependant, sur l'explorateur de blockchain solscan, il est indiqué que l'adresse du déployeur d'Urolithin A (URO) et de Rifampicin (RIF) est : BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Commençons par comprendre la fonctionnalité de création de jetons hors chaîne de pump.fun. Sur la plateforme pump.fun, la création de jetons hors chaîne est gratuite, et les jetons ne sont pas immédiatement enregistrés sur la blockchain après leur émission, mais le sont lorsque le premier acheteur apparaît. Ce premier acheteur doit payer le coût d'émission des jetons. Ainsi, pour les jetons créés hors chaîne, le premier acheteur est souvent faussement identifié comme le déployeur des jetons par des outils de données comme solscan ou GMGN.
Par exemple, après la création hors chaîne des jetons URO et RIF officiels, l'adresse du portefeuille du premier acheteur BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ a été faussement étiquetée comme le déployeur des jetons par solscan ou GMGN.
Je rappelle aux investisseurs, lors de l'investissement dans des jetons Meme, de faire la distinction entre les jetons créés sur pump.fun en chaîne et hors chaîne et de les vérifier afin d'éviter de tomber dans des pièges d'escroquerie. De plus, il est important de rester vigilant vis-à-vis des jetons potentiels émis par les portefeuilles commençant par T5j2UBTvLY divulgués par pump.science. Nous espérons également que les plateformes et les déployeurs de jetons renforceront les mesures de sécurité pour éviter la récurrence de telles escroqueries.