25 ноября вечером адрес, отмеченный на pump.fun как создатель RIF и URO, выпустил токен Urolithin B (URO), что ввело в заблуждение многих членов сообщества, которые ошибочно полагали, что это токен, выпущенный официально pump.science. Urolithin B (URO) быстро «выпустился», и через две минуты после добавления в пул ликвидности его капитализация на какое-то время взлетела до 10 миллионов долларов, однако затем начала постоянно снижаться и в настоящее время капитализация вернулась к примерно 100 тысячам долларов.
Этот инцидент, похоже, также оказал влияние на рыночные показатели Urolithin A (URO) и Rifampicin (RIF), оба из которых упали более чем на 30% в течение 24 часов. Так что же именно произошло?
Ключи кошелька pump.science были скомпрометированы
Причиной инцидента стало раскрытие пары ключей кошелька pump.science.
По словам официальных представителей pump.science, адрес кошелька T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc был атакован из-за упущения в их репозитории на GitHub. Нападающий нашел пару ключей в исходном коде сайта. Эта пара ключей изначально использовалась в GitHub pump.science в тестовых целях, и команда разработчиков не осознавала их важности.
Согласно странице мошеннического токена URO, появившейся на pump.fun прошлой ночью, адрес кошелька, задействованный для развертывания этого поддельного токена, является T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Платформа pump.fun показывает, что этот адрес ранее развертывал два официальных токена: Urolithin A (URO) и Rifampicin (RIF), чья текущая капитализация составляет примерно 87 миллионов долларов и 37 миллионов долларов соответственно.
Мошеннический токен URO был выпущен на блокчейне с адреса, начального с T5j2UBT, чьи ключи были скомпрометированы. Именно поэтому на pump.fun отображается, что новые токены были выпущены развертывателем официальных токенов URO и RIF.
pump.science заявляет, что этот кошелек был отмечен на pump.fun как создатель токенов URO и RIF вне блокчейна, и злоумышленник может использовать этот кошелек для выпуска дополнительных токенов, любые другие токены, выпущенные с помощью этого кошелька, кроме URO и RIF, следует считать мошенническими.
Следует отметить, что pump.science официально не предпринял никаких мер по устранению последствий или компенсации для пользователей, которые ошибочно доверились и купили мошеннический токен URO, что вызвало широкий общественный интерес и обсуждение.
Функция создания токенов pump.fun вне блокчейна приводит к путанице в блокчейн-браузерах и инструментах данных
Также вызывают вопросы в сообществе данные о создателе токенов, отображаемые на pump.fun и в блокчейн-браузерах и инструментах данных.
Официальные токены URO и RIF от pump.science были созданы вне блокчейна на pump.fun, в то время как мошеннический токен URO был создан на блокчейне pump.fun. Однако в блокчейн-браузере solscan указано, что адрес развертывателя Urolithin A (URO) и Rifampicin (RIF) составляет: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Давайте сначала разберемся с функцией создания токенов вне блокчейна на pump.fun. На платформе pump.fun создание токенов вне блокчейна бесплатно, и токены не будут немедленно записаны в блокчейн, пока не появится первый покупатель. Первый покупатель должен оплатить стоимость выпуска токена. Таким образом, первый покупатель токена, созданного вне блокчейна, обычно воспринимается такими инструментами данных, как блокчейн-браузеры solscan или GMGN, как развертыватель токена.
Например, после создания официальных токенов URO и RIF вне блокчейна, адрес кошелька первого покупателя BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ был ошибочно обозначен solscan или GMGN как развертыватель токена.
В связи с этим автор напоминает инвесторам, что при инвестировании в Meme токены важно различать токены, созданные на pump.fun в блокчейне и вне его, и проверять их, чтобы не попасть в мошеннические ловушки. Кроме того, необходимо оставаться бдительными к любым потенциальным токенам, выпущенным кошельком, начинающим с T5j2UBTvLY, который был скомпрометирован pump.science. Мы также надеемся, что платформы и развертыватели токенов смогут усилить меры безопасности, чтобы предотвратить повторение таких мошеннических действий.
【Отказ от ответственности】Рынок рискован, инвестиции требуют осторожности. Данная статья не является инвестиционным советом, пользователи должны учитывать, соответствуют ли любые мнения, взгляды или выводы, изложенные в данной статье, их конкретным обстоятельствам. Инвестируя на основании этого, вы берете на себя полную ответственность.