Penulis: Karen, Foresight News
Pada malam 25 November, alamat yang ditandai sebagai pencipta RIF dan URO di pump.fun menerbitkan token Urolithin B (URO), yang membuat banyak anggota komunitas salah menganggap ini adalah token resmi yang diterbitkan oleh pump.science. Urolithin B (URO) dengan cepat 'lulus', dan dalam dua menit setelah bergabung dengan kolam likuiditas, nilai pasar mencapai 10 juta dolar, namun setelah itu mulai terus menurun, dan sekarang nilainya telah kembali sekitar 100 ribu dolar.
Kejadian ini tampaknya juga berdampak pada kinerja pasar Urolithin A (URO) dan Rifampicin (RIF), keduanya turun lebih dari 30% dalam 24 jam. Lalu, apa sebenarnya yang terjadi?
Pasangan kunci dompet pump.science bocor
Penyebab kejadian ini adalah kebocoran pasangan kunci dompet pump.science.
Menurut pengumuman resmi pump.science, karena kelalaian dalam repositori GitHub-nya, alamat dompet T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc diserang, penyerang menemukan pasangan kunci dalam kode sumber situs web. Pasangan kunci ini sejak awal digunakan untuk tujuan pengujian di GitHub pump.science, dan tim pengembang tidak menyadari pentingnya.
Dari halaman penipuan token URO yang muncul di pump.fun semalam, dapat dilihat bahwa alamat dompet yang menerbitkan token palsu ini adalah T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Platform pump.fun menunjukkan bahwa alamat ini sebelumnya telah menerbitkan dua token resmi Urolithin A (URO) dan Rifampicin (RIF) secara off-chain, dengan nilai pasar masing-masing sekitar 87 juta dolar dan 37 juta dolar.
Token penipuan URO kali ini diterbitkan di blockchain oleh alamat yang dimulai dengan pasangan kunci bocor T5j2UBT. Inilah mengapa di pump.fun ditampilkan bahwa penyebar resmi token URO dan RIF telah merilis token baru.
pump.science menunjukkan bahwa dompet ini ditandai sebagai pencipta token off-chain URO dan RIF di pump.fun, penyerang mungkin memanfaatkan dompet ini untuk menerbitkan lebih banyak token, selain URO dan RIF, token lain yang diterbitkan oleh dompet ini harus dianggap sebagai penipuan.
Perlu dicatat bahwa pump.science secara resmi tidak mengambil tindakan remedial atau kompensasi terhadap pengguna yang salah percaya dan membeli token penipuan URO, yang memicu perhatian dan perdebatan luas di komunitas.
Fungsi penciptaan off-chain pump.fun menyebabkan kebingungan di penjelajah blockchain dan alat data.
Yang juga menimbulkan keraguan di komunitas adalah tampilan pencipta token di pump.fun dan di alat data serta penjelajah blockchain.
Token resmi URO dan RIF dari pump.science dibuat melalui pump.fun secara off-chain, sedangkan URO penipuan dibuat melalui pump.fun secara on-chain. Namun, di penjelajah blockchain solscan, alamat penyebar Urolithin A (URO) dan Rifampicin (RIF) ditampilkan sebagai: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Selanjutnya, mari kita pahami fungsi penerbitan token off-chain di pump.fun. Di platform pump.fun, penerbitan token off-chain adalah gratis, dan token yang diterbitkan tidak segera dicatat di blockchain, sampai ada pembeli pertama yang muncul. Dan pembeli pertama harus membayar biaya penerbitan token. Jadi, untuk token yang dibuat off-chain, pembeli pertama biasanya dianggap sebagai penyebar token oleh alat data seperti penjelajah blockchain solscan atau GMGN.
Sebagai contoh, setelah token resmi URO dan RIF dibuat off-chain, alamat dompet pembeli pertama BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ salah ditandai oleh solscan atau GMGN sebagai penyebar token.
Di sini, penulis mengingatkan investor untuk membedakan dan memverifikasi token yang dibuat di pump.fun baik on-chain maupun off-chain ketika melakukan investasi token Meme, untuk menghindari terjebak dalam jebakan penipuan. Selain itu, perlu juga waspada terhadap token potensial yang diterbitkan oleh dompet yang dimulai dengan T5j2UBTvLY yang bocor dari pump.science. Pada saat yang sama, kami berharap pihak platform dan penyebar token dapat meningkatkan langkah-langkah keamanan untuk mencegah kejadian penipuan serupa terjadi lagi.