25 listopada wieczorem, adres oznaczony na pump.fun jako twórca RIF i URO wyemitował token Urolithin B (URO), co wprowadziło wiele członków społeczności w błąd, myśląc, że to oficjalnie wydany token przez pump.science. Urolithin B (URO) szybko 'ukończył' i w ciągu dwóch minut po dodaniu do puli płynności jego wartość rynkowa wzrosła do 10 milionów dolarów, jednak później zaczęła regularnie spadać, obecnie wartość spadła do około 100 tysięcy dolarów.
To zdarzenie wydaje się również wpływać na wyniki rynkowe Urolithin A (URO) i Rifampicin (RIF), które w ciągu 24 godzin spadły o ponad 30%. Co takiego się stało?
Klucz portfela pump.science został ujawniony
Przyczyną zdarzenia jest ujawnienie klucza portfela pump.science.
Według oficjalnych informacji od pump.science, adres portfela T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc został zaatakowany z powodu niedopatrzenia w ich repozytorium na GitHubie. Atakujący znalazł klucz w źródłowym kodzie strony. Klucz ten był używany od początku w GitHubie pump.science w celach testowych, a zespół deweloperski nie zdawał sobie sprawy z jego znaczenia.
Z oszustwa tokena URO na stronie pump.fun, które pojawiło się zeszłej nocy, można zobaczyć, że adres portfela, który wdrożył ten fałszywy token, to T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Platforma pump.fun pokazuje, że ten adres wcześniej wdrożył dwa oficjalne tokeny: Urolithin A (URO) i Rifampicin (RIF), których obecna wartość rynkowa wynosi odpowiednio około 87 milionów dolarów i 37 milionów dolarów.
Oszukańcze tokeny URO zostały wydane na łańcuchu przez adres rozpoczynający się od T5j2UBT, co jest powodem, dla którego na pump.fun jest wyświetlane, że to oficjalni twórcy URO i RIF wydali nowy token.
pump.science stwierdziło, że portfel został oznaczony na pump.fun jako twórca tokenów URO i RIF, a atakujący mogą wykorzystać ten portfel do wydania kolejnych tokenów; wszelkie inne tokeny wydane z tego portfela, poza URO i RIF, powinny być traktowane jako oszustwo.
Warto zauważyć, że pump.science nie podjęło żadnych działań naprawczych ani kompensacyjnych wobec użytkowników, którzy uwierzyli i nabyli oszukańcze tokeny URO, co wywołało szeroką uwagę i dyskusje w społeczności.
Funkcja tworzenia tokenów poza łańcuchem na pump.fun sprawia, że przeglądarki blockchain i narzędzia danych pokazują zamieszanie.
Dodatkowo, pump.fun oraz twórcy tokenów w przeglądarkach blockchain i narzędziach danych budzą wątpliwości w społeczności.
Oficjalne tokeny URO i RIF od pump.science zostały utworzone poza łańcuchem na pump.fun, podczas gdy oszukańcze tokeny URO zostały stworzone na łańcuchu poprzez pump.fun. Jednak przeglądarka blockchain solscan pokazuje, że adres twórcy Urolithin A (URO) i Rifampicin (RIF) to: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Najpierw zapoznajmy się z funkcją wydawania tokenów poza łańcuchem na pump.fun. Na platformie pump.fun, wydawanie tokenów poza łańcuchem jest darmowe, a tokeny nie są natychmiast rejestrowane na łańcuchu, dopóki nie pojawi się pierwszy nabywca. Pierwszy nabywca musi zapłacić koszt wydania tokenów. Dlatego w przypadku tokenów tworzonych poza łańcuchem, pierwszy nabywca jest często mylnie uważany przez przeglądarki blockchain, takie jak solscan lub GMGN, za twórcę tokena.
Na przykład, po utworzeniu oficjalnych tokenów URO i RIF poza łańcuchem, adres portfela pierwszego nabywcy BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ został błędnie oznaczony przez solscan lub GMGN jako twórca tokena.
W tym miejscu autor przypomina inwestorom, aby podczas inwestycji w tokeny Meme rozróżniali tokeny tworzone na pump.fun na łańcuchu i poza łańcuchem oraz weryfikowali je, aby nie wpaść w pułapki oszustw. Należy również zachować ostrożność wobec wszelkich potencjalnych tokenów wydawanych przez portfel zaczynający się od T5j2UBTvLY, które zostały ujawnione przez pump.science. Liczymy również na to, że strona oraz twórcy tokenów wzmocnią środki bezpieczeństwa, aby zapobiec występowaniu takich oszustw w przyszłości.
【Zastrzeżenie】Rynek wiąże się z ryzykiem, inwestowanie wymaga ostrożności. Ten artykuł nie stanowi porady inwestycyjnej, użytkownicy powinni rozważyć, czy jakiekolwiek opinie, poglądy lub wnioski zawarte w tym artykule są zgodne z ich specyficzną sytuacją. Inwestując na tej podstawie, ponosisz odpowiedzialność za swoje decyzje.