Автор оригинала: Карен, Foresight News; перепечатка: Люк, Mars Finance.

25 ноября вечером адрес, отмеченный как создатель RIF и URO на pump.fun, выпустил токены Urolithin B (URO), что ввело в заблуждение многих членов сообщества, заставив их думать, что это официальные токены pump.science. Urolithin B (URO) быстро «выпустился» на рынок, и в течение двух минут после добавления в ликвидный пул его рыночная капитализация достигла 10 миллионов долларов, но затем она начала снижаться, и в настоящее время капитализация вернулась примерно к 100 тысячам долларов.

Это событие, похоже, также повлияло на рыночные показатели Urolithin A (URO) и Rifampicin (RIF), которые упали более чем на 30% за 24 часа. Так что же на самом деле произошло?

Ключи кошелька pump.science были раскрыты.

Причиной инцидента стало раскрытие ключей кошелька pump.science.

По информации от pump.science, из-за одной ошибки в их репозитории на GitHub кошелек T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc был атакован, и злоумышленник нашел ключи в исходном коде сайта. Эти ключи изначально использовались в pump.science на GitHub для тестирования, и команда разработчиков не осознавала их важности.

Согласно странице мошеннических токенов URO, появившейся на pump.fun прошлой ночью, адрес кошелька, выпустившего этот поддельный токен, — T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Платформа pump.fun показывает, что этот адрес ранее создавал токены Urolithin A (URO) и Rifampicin (RIF), которые в настоящее время имеют рыночную капитализацию около 87 миллионов и 37 миллионов долларов соответственно.

Мошеннические токены URO были выпущены по адресу, начинающемуся с T5j2UBT, который стал известен после утечки ключей. Именно поэтому на pump.fun отображается, что новый токен был выпущен разработчиками официальных токенов URO и RIF.

pump.science заявляет, что этот кошелек был отмечен на pump.fun как создатель токенов URO и RIF вне блокчейна, и злоумышленник может использовать этот кошелек для выпуска большего количества токенов; любые другие токены, выпущенные этим кошельком, помимо URO и RIF, должны рассматриваться как мошеннические.

Стоит отметить, что официальные представители pump.science не предприняли никаких мер по исправлению или компенсации для пользователей, которые ошибочно поверили и купили мошеннические токены URO, что вызвало широкий общественный резонанс и обсуждение.

Функция создания токенов вне блокчейна на pump.fun вызывает путаницу у блокчейн-обозревателей и аналитических инструментов.

Также вызывает вопросы у сообщества отображение создателей токенов на pump.fun и в блокчейн-обозревателях и аналитических инструментах.

Официальные токены URO и RIF от pump.science были созданы на pump.fun вне блокчейна, в то время как мошеннические токены URO были созданы на pump.fun в блокчейне. Однако на блокчейн-обозревателе solscan указано, что адреса развертывания Urolithin A (URO) и Rifampicin (RIF) следующие: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Давайте сначала разберемся с функцией создания токенов вне блокчейна на pump.fun. На платформе pump.fun создание токенов вне блокчейна бесплатно; токены не будут немедленно записаны в блокчейн после их выпуска, пока не появится первый покупатель. Первый покупатель должен оплатить стоимость выпуска токенов. Поэтому первый покупатель токенов, созданных вне блокчейна, часто ошибочно воспринимается блокчейн-обозревателями, такими как solscan или GMGN, как разработчик токенов.

Например, после создания официальных токенов URO и RIF вне блокчейна адрес первого покупателя BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ был ошибочно отмечен как разработчик токенов на solscan или GMGN.

В связи с этим автор напоминает инвесторам, что при инвестировании в мем-токены необходимо различать токены, созданные на pump.fun и вне блокчейна, и проверять их, чтобы не попасть в мошеннические ловушки. Кроме того, следует быть осторожными с любыми потенциальными токенами, выпущенными кошельками, начинающимися с T5j2UBTvLY, которые были раскрыты pump.science. Мы также надеемся, что платформы и разработчики токенов смогут усилить меры безопасности, чтобы предотвратить повторение подобных мошеннических действий.