Pada malam 25 November, alamat yang ditandai sebagai pencipta RIF dan URO di pump.fun mengeluarkan token Urolithin B (URO), yang membuat banyak anggota komunitas salah mengira ini adalah token resmi yang diterbitkan oleh pump.science. Urolithin B (URO) dengan cepat 'lulus', dan dalam dua menit setelah bergabung di kolam likuiditas, nilai pasarnya sempat melonjak hingga 10 juta dolar, namun setelah itu mulai terus menurun, dan saat ini nilainya telah kembali sekitar 100 ribu dolar.


Peristiwa ini tampaknya juga berdampak pada kinerja pasar Urolithin A (URO) dan Rifampicin (RIF), kedua token tersebut turun lebih dari 30% dalam 24 jam. Jadi, apa sebenarnya yang terjadi?


Kunci dompet pump.science telah bocor


Penyebab kejadian ini adalah kebocoran pasangan kunci dompet pump.science.


Menurut informasi resmi dari pump.science, karena kelalaian di repositori GitHub-nya, alamat dompet T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc telah diserang, dan penyerang menemukan pasangan kunci di kode sumber situs web. Pasangan kunci ini sejak awal digunakan untuk tujuan pengujian di GitHub pump.science, dan tim pengembang tidak menyadari pentingnya.


Dari halaman token URO yang muncul di pump.fun semalam, dapat dilihat bahwa alamat dompet yang mengeluarkan token palsu ini adalah T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Platform pump.fun menunjukkan bahwa alamat ini sebelumnya telah menerbitkan Urolithin A (URO) dan Rifampicin (RIF) sebagai dua token resmi, yang saat ini memiliki nilai pasar masing-masing sekitar 87 juta dolar dan 37 juta dolar.


Token URO palsu ini diterbitkan di blockchain oleh alamat yang dimulai dengan kunci yang bocor T5j2UBT. Inilah sebabnya mengapa di pump.fun terlihat bahwa penerbit resmi URO dan RIF telah menerbitkan token baru.



pump.science menyatakan bahwa dompet ini ditandai sebagai pencipta token off-chain URO dan RIF di pump.fun, penyerang mungkin akan memanfaatkan dompet ini untuk menerbitkan lebih banyak token, dan token lain yang diterbitkan oleh dompet ini selain URO dan RIF harus dianggap sebagai penipuan.


Perlu dicatat bahwa pump.science tidak mengambil tindakan remedial atau kompensasi terhadap pengguna yang salah percaya dan membeli token URO palsu, yang telah menyebabkan perhatian dan perdebatan luas di komunitas.


Fungsi pembuatan token off-chain di pump.fun menunjukkan kebingungan di browser blockchain dan alat data


Yang juga memicu kebingungan di komunitas adalah tampilan pencipta token di pump.fun dan browser blockchain serta alat data.


Token resmi URO dan RIF dari pump.science dibuat secara off-chain di pump.fun, sedangkan token URO palsu dibuat secara on-chain di pump.fun. Namun, di solscan, alamat penerbit untuk Urolithin A (URO) dan Rifampicin (RIF) ditampilkan sebagai: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.






Selanjutnya, mari kita pahami fungsi penerbitan token off-chain dari pump.fun. Di platform pump.fun, penerbitan token off-chain adalah gratis, dan token yang diterbitkan tidak langsung dicatat di blockchain hingga ada pembeli pertama. Dan pembeli pertama harus membayar biaya penerbitan token. Oleh karena itu, untuk token yang dibuat off-chain, pembeli pertama biasanya salah dianggap sebagai penerbit token oleh alat data seperti solscan atau GMGN.


Sebagai contoh, setelah penerbitan token resmi URO dan RIF secara off-chain, alamat dompet pembeli pertama BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ salah ditandai sebagai penerbit token oleh solscan atau GMGN.


Di sini, penulis mengingatkan investor untuk membedakan antara token yang dibuat di pump.fun di blockchain dan off-chain saat melakukan investasi pada token Meme, dan untuk memverifikasi agar tidak terjebak dalam jebakan penipuan. Selain itu, juga perlu waspada terhadap token potensial yang diterbitkan oleh dompet yang dimulai dengan T5j2UBTvLY yang bocor. Kami juga berharap pihak platform dan penerbit token dapat meningkatkan langkah-langkah keamanan untuk mencegah terulangnya tindakan penipuan semacam ini.

【Pernyataan Penafian】Pasar memiliki risiko, investasi harus dilakukan dengan hati-hati. Artikel ini tidak merupakan saran investasi, pengguna harus mempertimbangkan apakah setiap pendapat, pandangan, atau kesimpulan dalam artikel ini sesuai dengan keadaan khusus mereka. Investasi berdasarkan ini, risiko ditanggung sendiri.