原文タイトル:(pump.science ウォレット秘密鍵漏洩:未完の騒動)
原文著者:Karen,Foresight News
11月25日の夜、pump.fun で RIF と URO の作成者としてマークされたアドレスが Urolithin B(URO)トークンを発行し、これにより多くのコミュニティメンバーが pump.science の公式発行トークンだと誤解しました。Urolithin B(URO)はすぐに「卒業」し、流動性プールに追加された後の2分間で時価総額が一時1000万ドルに達しましたが、その後は継続的に下落し、現在の時価総額は約10万ドルに戻っています。
この事件は Urolithin A(URO)と Rifampicin(RIF)の市場パフォーマンスにも影響を与えたようで、両者は24時間以内に30%以上下落しました。それでは、これは一体どういうことなのでしょうか?
pump.science ウォレット鍵ペアが漏洩
事件の発端は pump.science のウォレット鍵ペアの漏洩です。
pump.science の公式発表によると、GitHub リポジトリの一つの不注意により、ウォレットアドレス T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc が攻撃され、攻撃者はウェブサイトのソースコード内で鍵ペアを見つけました。この鍵ペアは最初から pump.science の GitHub でテスト目的で使用されており、開発チームはその重要性に気づいていませんでした。
昨夜 pump.fun 上で発生した詐欺の URO トークンページから見て取れるように、この偽トークンをデプロイしたウォレットアドレスは T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc です。pump.fun プラットフォームは、このアドレスがオフチェーンで Urolithin A(URO)と Rifampicin(RIF)という二つの公式トークンをデプロイしたことを示しています。現在の時価総額はそれぞれ約8700万ドルと3700万ドルです。
今回の詐欺 URO トークンは、漏洩した鍵ペアの T5j2UBT で始まるアドレスによってオンチェーンで発行されました。これが、pump.fun で公式の URO と RIF トークンのデプロイ者が新しいコインを発表した理由です。
pump.science は、このウォレットが pump.fun で URO と RIF のオフチェーントークン作成者としてマークされており、攻撃者はこのウォレットを利用してさらにトークンを発行する可能性があると述べています。URO と RIF 以外に、このウォレットから発行された他のトークンはすべて詐欺と見なすべきです。
注目すべきは、pump.science の公式は詐欺の URO トークンを信じて購入したユーザーに対して、いかなる救済措置や補償措置も講じていないことです。これがコミュニティで広範な関心と議論を引き起こしました。
pump.fun のオフチェーン作成機能がブロックチェーンブラウザとデータツールに混乱を引き起こす
コミュニティの疑問を引き起こしているのは、pump.fun とブロックチェーンブラウザおよびデータツール内のトークン作成者の表示です。
pump.science 公式 URO と RIF トークンは pump.fun でオフチェーンで作成され、詐欺の URO は pump.fun でオンチェーンで作成されました。しかし、ブロックチェーンブラウザ solscan では、Urolithin A(URO)と Rifampicin(RIF)のデプロイ者アドレスが BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ と表示されています。
次に、pump.fun のオフチェーンのトークン発行機能について理解しましょう。pump.fun プラットフォームでは、オフチェーンでのトークン発行は無料で、トークンが発行された後、最初の購入者が現れるまでオンチェーンには記録されません。そして、最初の購入者はトークンの発行コストを支払う必要があります。したがって、オフチェーンで作成されたトークンの場合、最初の購入者は通常、ブロックチェーンブラウザ solscan や GMGN などのデータツールによってトークンのデプロイ者と誤認されることがあります。
例えば、公式の URO と RIF トークンはオフチェーンで作成された後、最初の購入者のウォレットアドレス BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ が solscan または GMGN によって誤ってトークンのデプロイ者としてマークされました。
ここで、著者は投資家に対し、Meme トークン投資を行う際には、pump.fun のオンチェーンとオフチェーンで作成されたトークンを区別し、確認することに注意するよう警告します。詐欺の罠にはまらないようにするためです。また、T 5 j 2 UBTvLY で始まるウォレットから発行された潜在的なトークンにも警戒が必要です。同時に、プラットフォーム側とトークンのデプロイ者が安全対策を強化し、このような詐欺行為の再発を防ぐことを希望します。
原文链接