Не завершившийся конфликт.

Автор: Карен, Foresight News

25 ноября вечером адрес, отмеченный как создатель RIF и URO на pump.fun, выпустил токены Urolithin B (URO), что заставило многих членов сообщества ошибочно подумать, что это токены, выпущенные официально pump.science. Urolithin B (URO) быстро «выпустился», и в течение двух минут после добавления в ликвидный пул его рыночная капитализация достигла 10 миллионов долларов, однако затем она начала постоянно снижаться и в настоящее время составляет примерно 100 тысяч долларов.

Этот инцидент, похоже, также оказал влияние на рыночные показатели Urolithin A (URO) и Rifampicin (RIF), оба из которых упали более чем на 30% в течение 24 часов. Что же на самом деле произошло?

Ключи кошелька pump.science были скомпрометированы

Причиной инцидента стало утечка ключей кошелька pump.science.

По информации от pump.science, из-за одной оплошности в их репозитории на GitHub, адрес кошелька T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc был подвергнут атаке, и злоумышленник нашел ключи в исходном коде сайта. Эти ключи с самого начала использовались в pump.science на GitHub в тестовых целях, и команда разработки не осознавала их важность.

С страницы мошеннических токенов URO, появившейся на pump.fun прошлой ночью, видно, что адрес кошелька, развернувшего этот поддельный токен, — это именно T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Платформа pump.fun показывает, что этот адрес ранее развертывал официальные токены Urolithin A (URO) и Rifampicin (RIF), которые в настоящее время имеют рыночную капитализацию примерно 87 миллионов долларов и 37 миллионов долларов соответственно.

Мошеннические токены URO были выпущены на блокчейне адресом, начинающимся с T5j2UBT, чей ключи были скомпрометированы. Именно поэтому на pump.fun отображается, что новые токены были выпущены развертывателем официальных токенов URO и RIF.

pump.science заявляет, что этот кошелек был отмечен на pump.fun как создатель токенов URO и RIF вне блокчейна, злоумышленник может использовать этот кошелек для выпуска других токенов, и любые токены, выпущенные с этого кошелька, кроме URO и RIF, должны рассматриваться как мошенничество.

Следует отметить, что официальные представители pump.science не предприняли никаких мер по компенсации или восстановлению для пользователей, которые ошибочно поверили и купили мошеннические токены URO, что вызвало широкий общественный резонанс и дискуссии.

Функция создания вне блокчейна на pump.fun вызывает путаницу в блокчейн-браузерах и инструментах данных.

Также вызывает недоумение у сообщества отображение создателей токенов на pump.fun, а также в блокчейн-браузерах и инструментах данных.

Официальные токены URO и RIF от pump.science были созданы вне блокчейна на pump.fun, тогда как мошеннические токены URO были созданы в блокчейне на pump.fun. Однако в блокчейн-браузере solscan отображается, что адрес развертывателя Urolithin A (URO) и Rifampicin (RIF) — это: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Далее давайте сначала разберемся с функцией создания токенов на pump.fun. На платформе pump.fun создание токенов вне блокчейна бесплатное, токены не будут немедленно записаны в блокчейн, пока не появится первый покупатель. Первый покупатель должен оплатить стоимость выпуска токенов. Поэтому для токенов, созданных вне блокчейна, первого покупателя обычно ошибочно принимают за развертывателя токенов такие блокчейн-браузеры, как solscan или GMGN.

Например, после создания официальных токенов URO и RIF на блокчейне, адрес кошелька первого покупателя BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ был ошибочно отмечен как развертыватель токенов solscan или GMGN.

В этом контексте автор напоминает инвесторам, что при инвестировании в Meme-токены следует различать токены, созданные на pump.fun в блокчейне и вне его, и проверять их, чтобы избежать мошенничества. Кроме того, следует проявлять бдительность в отношении любых потенциальных токенов, выпущенных кошельком, начинающим с T5j2UBTvLY. Мы также надеемся, что платформы и развертыватели токенов смогут улучшить меры безопасности, чтобы предотвратить повторение таких мошеннических действий.