Автор: Карен, Foresight News
25 ноября вечером на адресе, отмеченном как создатель RIF и URO на pump.fun, был выпущен токен Urolithin B (URO), что заставило многих членов сообщества ошибочно полагать, что это токен, выпущенный официально pump.science. Urolithin B (URO) быстро 'выпустился' и в течение двух минут после добавления в ликвидностный пул его рыночная стоимость достигла 10 миллионов долларов, однако затем она начала постоянно падать, и сейчас ее стоимость составила около 100 тысяч долларов.
Это событие, похоже, также повлияло на рыночные показатели Urolithin A (URO) и Rifampicin (RIF), оба упали более чем на 30% в течение 24 часов. Что же на самом деле произошло?
Парные ключи кошелька pump.science были утечены.
Причиной события является утечка парных ключей кошелька pump.science.
По официальным данным pump.science, из-за одной оплошности в их репозитории на GitHub, адрес кошелька T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc был атакован, а злоумышленник нашел парные ключи в исходном коде сайта. Эти ключи с самого начала использовались в GitHub pump.science в тестовых целях, команда разработчиков не осознавала их важность.
С страницы мошеннических токенов URO, появившейся на pump.fun прошлой ночью, видно, что адрес кошелька, выпустившего этот фальшивый токен, это T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Платформа pump.fun показывает, что этот адрес ранее развертывал Urolithin A (URO) и Rifampicin (RIF), рыночная стоимость которых составляет примерно 87 миллионов долларов и 37 миллионов долларов соответственно.
А мошеннический токен URO был выпущен с адреса, начинающегося с утеченных парных ключей T5j2UBT. Вот почему на pump.fun отображается, что официальные токены URO и RIF выпустили новый токен.
pump.science сообщает, что этот кошелек был помечен на pump.fun как создатель токенов вне цепи URO и RIF, злоумышленники могут использовать этот кошелек для выпуска большего количества токенов, кроме URO и RIF, любые другие токены, выпущенные из этого кошелька, должны рассматриваться как мошеннические.
Стоит отметить, что pump.science официально не предприняли никаких мер по исправлению или компенсации для пользователей, которые ошибочно поверили и купили мошеннические токены URO, что вызвало широкий интерес и обсуждение в сообществе.
Функция создания токенов вне цепи на pump.fun приводит к путанице в отображении блокчейн-браузеров и инструментов данных.
Сообщество также озадачено тем, что в браузерах блокчейна и инструментах данных отображаются создатели токенов pump.fun.
Официальные токены URO и RIF от pump.science были созданы через pump.fun вне цепи, тогда как мошеннические URO были созданы через pump.fun в цепи. Однако в блокчейн-браузере solscan отображается, что адреса развертывателей Urolithin A (URO) и Rifampicin (RIF) это: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Давайте сначала ознакомимся с функцией создания токенов вне цепи на pump.fun. На платформе pump.fun создание токенов вне цепи бесплатно, токены не будут немедленно загружены в цепь, пока не появится первый покупатель. Первый покупатель должен оплатить стоимость выпуска токенов. Таким образом, для токенов, созданных вне цепи, первый покупатель обычно ошибочно принимается за развертывателя токенов в блокчейн-браузерах, таких как solscan или GMGN.
Например, официальные токены URO и RIF после создания вне цепи, адрес кошелька первого покупателя BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ были ошибочно помечены как развертыватели токенов на solscan или GMGN.
В связи с этим автор напоминает инвесторам, что при инвестировании в Meme токены важно различать токены, созданные на pump.fun и вне ее, и проверять их, чтобы не попасть в ловушку мошенников. Кроме того, следует быть осторожным с любыми потенциальными токенами, выпущенными из кошельков, начинающихся с T5j2UBTvLY, которые утекли из pump.science. Мы также надеемся, что платформы и развертыватели токенов смогут усилить меры безопасности, чтобы предотвратить повторение таких мошеннических действий.