Judul asli: (Kebocoran Kunci Pribadi Dompet pump.science: Sebuah Kegaduhan yang Belum Selesai)

Penulis asli: Karen, Foresight News

Pada malam 25 November, alamat yang ditandai sebagai pencipta RIF dan URO di pump.fun menerbitkan token Urolithin B (URO), yang membuat banyak anggota komunitas salah mengira bahwa ini adalah token resmi yang diterbitkan oleh pump.science. Urolithin B (URO) dengan cepat 'lulus', dan dalam dua menit setelah ditambahkan ke kolam likuiditas, kapitalisasi pasarnya sempat melonjak hingga 10 juta dolar AS, namun kemudian mulai terus menurun, dan saat ini kapitalisasi pasarnya telah kembali sekitar 100 ribu dolar AS.

Peristiwa ini tampaknya juga mempengaruhi kinerja pasar Urolithin A (URO) dan Rifampicin (RIF), keduanya mengalami penurunan lebih dari 30% dalam 24 jam. Jadi, apa yang sebenarnya terjadi?

Pasangan kunci dompet pump.science bocor

Penyebab kejadian ini adalah kebocoran pasangan kunci dompet pump.science.

Menurut pengumuman resmi dari pump.science, akibat kelalaian dalam repositori GitHub-nya, alamat dompet T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc diserang, dan penyerang menemukan pasangan kunci di kode sumber situs web. Pasangan kunci ini sejak awal digunakan untuk tujuan pengujian di GitHub pump.science, dan tim pengembang tidak menyadari pentingnya.

Dari halaman token URO palsu yang muncul di pump.fun kemarin malam, dapat dilihat bahwa alamat dompet yang menerbitkan token palsu ini adalah T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Platform pump.fun menunjukkan bahwa alamat ini pernah menerbitkan Urolithin A (URO) dan Rifampicin (RIF) sebagai token resmi, yang saat ini memiliki kapitalisasi pasar masing-masing sekitar 87 juta dolar AS dan 37 juta dolar AS.

Sementara itu, token URO palsu ini diterbitkan secara on-chain oleh alamat yang diawali dengan kebocoran pasangan kunci T5j2UBT. Inilah sebabnya mengapa di pump.fun muncul bahwa penyebar token resmi URO dan RIF yang menerbitkan token baru.

pump.science menyatakan bahwa dompet tersebut ditandai di pump.fun sebagai pencipta token off-chain URO dan RIF, dan penyerang mungkin memanfaatkan dompet tersebut untuk menerbitkan lebih banyak token, di luar URO dan RIF, setiap token lain yang diterbitkan oleh dompet ini harus dianggap sebagai penipuan.

Perlu dicatat bahwa pump.science tidak mengambil tindakan perbaikan atau kompensasi terhadap pengguna yang salah percaya dan mengambil alih token URO palsu, yang memicu perhatian dan diskusi luas di komunitas.

Fungsi pembuatan off-chain pump.fun menyebabkan kebingungan dalam tampilan browser blockchain dan alat data.

Yang menarik perhatian komunitas adalah tampilan pencipta token di pump.fun dan browser blockchain serta alat data.

Token URO dan RIF resmi dari pump.science dibuat secara off-chain melalui pump.fun, sementara URO palsu dibuat secara on-chain melalui pump.fun. Namun, di browser blockchain solscan, alamat penyebaran Urolithin A (URO) dan Rifampicin (RIF) ditampilkan sebagai: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Selanjutnya, mari kita pahami fungsi penerbitan token off-chain di pump.fun. Di platform pump.fun, penerbitan token off-chain adalah gratis, dan token yang diterbitkan tidak langsung dicatat di blockchain, sampai ada pembeli pertama. Pembeli pertama tersebut harus membayar biaya penerbitan token. Oleh karena itu, untuk token yang dibuat secara off-chain, pembeli pertama sering kali salah dianggap sebagai penyebar token oleh browser blockchain seperti solscan atau alat data lainnya seperti GMGN.

Sebagai contoh, setelah token resmi URO dan RIF dibuat secara off-chain, alamat dompet pembeli pertama BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ secara keliru ditandai oleh solscan atau GMGN sebagai penyebar token.

Di sini, penulis mengingatkan para investor, ketika melakukan investasi token Meme, untuk membedakan dan memverifikasi token yang dibuat di pump.fun baik di on-chain maupun off-chain, untuk mencegah terjebak dalam jebakan penipuan. Selain itu, juga harus waspada terhadap token potensial yang diterbitkan oleh dompet yang bocor dengan awalan T 5 j 2 UBTvLY. Kami juga berharap pihak platform dan penyebar token dapat meningkatkan langkah-langkah keamanan untuk mencegah terulangnya tindakan penipuan semacam ini.

Tautan Asli