Autor oryginalny: Karen, Foresight News, przetłumaczone przez: Luke, Mars Finance
25 listopada wieczorem, adres oznaczony na pump.fun jako twórca RIF i URO wydał token Urolithin B (URO), co sprawiło, że wielu członków społeczności myślało, że to token wydany przez pump.science. Urolithin B (URO) szybko „ukończył” i w ciągu dwóch minut po dodaniu do puli płynności jego wartość rynkowa wzrosła do 10 milionów dolarów, jednak potem zaczęła stale spadać, a obecna wartość rynkowa wynosi około 100 tysięcy dolarów.
Zdarzenie to wydaje się również wpływać na wyniki rynkowe Urolithin A (URO) i Rifampicyny (RIF), które w ciągu 24 godzin spadły o ponad 30%. Co takiego się wydarzyło?
Klucze do portfela pump.science zostały ujawnione
Przyczyną zdarzenia jest ujawnienie kluczy portfela pump.science.
Jak ujawnili przedstawiciele pump.science, z powodu niedopatrzenia w ich repozytorium GitHub, adres portfela T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc został zaatakowany, a atakujący znalazł klucze w źródłowym kodzie strony. Klucze te od początku były używane w pump.science w celach testowych, a zespół deweloperski nie zdawał sobie sprawy z ich znaczenia.
Z strony oszukańczego tokena URO, która pojawiła się na pump.fun wczoraj wieczorem, można zobaczyć, że adres portfela, który wydał ten fałszywy token, to T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Platforma pump.fun pokazuje, że ten adres wcześniej wydawał Urolithin A (URO) i Rifampicynę (RIF), które są oficjalnymi tokenami, a ich obecne wartości rynkowe wynoszą odpowiednio około 87 milionów dolarów i 37 milionów dolarów.
Oszukańcze tokeny URO zostały wydane przez adres zaczynający się od ujawnionych kluczy T5j2UBT w sieci. To właśnie dlatego na pump.fun pokazano, że to oficjalni twórcy URO i RIF wydali nowy token.
pump.science twierdzi, że portfel ten był oznaczony na pump.fun jako twórca tokenów URO i RIF, a atakujący może wykorzystać ten portfel do wydawania większej liczby tokenów. Oprócz URO i RIF, jakiekolwiek inne tokeny wydawane z tego portfela należy traktować jako oszustwo.
Warto zauważyć, że oficjalne pump.science nie podjęło żadnych działań naprawczych ani odszkodowawczych wobec użytkowników, którzy uwierzyli w oszustwo związane z tokenem URO, co wywołało szerokie zainteresowanie i dyskusje w społeczności.
Funkcja tworzenia tokenów poza siecią na pump.fun powoduje zamieszanie w przeglądarkach blockchain i narzędziach danych
Wspólnotę niepokoi również wyświetlanie twórców tokenów w pump.fun oraz w przeglądarkach blockchain i narzędziach danych.
Oficjalne tokeny URO i RIF od pump.science zostały utworzone na pump.fun poza siecią, podczas gdy oszukańcze URO zostało utworzone na pump.fun w sieci. Jednak przeglądarka blockchain solscan pokazuje, że adres twórcy Urolithin A (URO) i Rifampicyny (RIF) to: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Najpierw zapoznajmy się z funkcją wydawania tokenów poza siecią na pump.fun. Na platformie pump.fun wydawanie tokenów poza siecią jest darmowe, a tokeny nie są od razu rejestrowane w sieci, dopóki nie pojawi się pierwszy nabywca. Pierwszy nabywca musi pokryć koszty wydania tokenów. Dlatego w przypadku tokenów utworzonych poza siecią pierwszy nabywca jest zazwyczaj błędnie uznawany przez narzędzia danych, takie jak solscan czy GMGN, za twórcę tokenów.
Na przykład, po utworzeniu oficjalnych tokenów URO i RIF poza siecią, adres portfela pierwszego nabywcy BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ został błędnie oznaczony przez solscan lub GMGN jako twórca tokenów.
W tym miejscu autor przypomina inwestorom, aby przy inwestowaniu w tokeny Meme zwracali uwagę na różnice między tokenami utworzonymi na pump.fun a tymi stworzonymi poza siecią i je weryfikowali, aby nie wpaść w pułapkę oszustwa. Należy również być czujnym wobec wszelkich potencjalnych tokenów wydawanych przez portfel zaczynający się od T5j2UBTvLY, który został ujawniony przez pump.science. Jednocześnie mamy nadzieję, że platforma i twórcy tokenów wzmocnią środki bezpieczeństwa, aby zapobiec powtórzeniu się takich oszustw.