Автор: Карен, Foresight News
25 листопада ввечері адреса, позначена як творець RIF та URO на pump.fun, випустила токен Urolithin B (URO), що сплутало багатьох членів спільноти, які помилково вважали, що це офіційний токен pump.science. Urolithin B (URO) швидко 'випустився', і протягом двох хвилин після додавання до ліквідного пулу його ринкова капіталізація зросла до 10 мільйонів доларів, однак згодом почала постійно падати, і наразі ринкова капіталізація повернулася до приблизно 100 тисяч доларів.
Ця подія, здається, також вплинула на ринкову поведінку Urolithin A (URO) та Rifampicin (RIF), обидва з яких впали більше ніж на 30% за 24 години. Що ж насправді відбулося?
Гаманець pump.science зазнав витоку ключів
Причиною події стало витік ключів гаманця pump.science.
Згідно з офіційною інформацією pump.science, через недогляд у їхньому репозиторії на GitHub, адреса гаманця T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc була атакована, зловмисники знайшли пару ключів у вихідному коді сайту. Ця пара ключів спочатку використовувалася в GitHub pump.science для тестових цілей, команда розробників не усвідомлювала її важливості.
З останніх подій на pump.fun видно, що гаманець, що розгорнув цей підроблений токен, має адресу T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Платформа pump.fun показує, що ця адреса раніше розгортала офіційні токени Urolithin A (URO) та Rifampicin (RIF), ринкова капіталізація яких наразі становить приблизно 87 мільйонів доларів і 37 мільйонів доларів відповідно.
Шахрайський токен URO був випущений на блокчейні з адреси, що починається на T5j2UBT. Саме тому на pump.fun відображається, що офіційний розробник токенів URO та RIF випустив новий токен.
pump.science відображає, що цей гаманець був позначений на pump.fun як творець токенів поза блокчейном URO та RIF, зловмисник може скористатися цим гаманцем для випуску додаткових токенів, окрім URO та RIF, будь-які інші токени, випущені цим гаманцем, слід вважати шахрайством.
Варто зазначити, що офіційний pump.science не вживав жодних заходів для відшкодування або компенсації користувачам, які помилково купили шахрайський токен URO, що викликало широкий резонанс і обговорення в спільноті.
Функція створення токенів поза блокчейном на pump.fun викликала плутанину в блокчейн-браузерах та інструментах даних.
Виникають питання у спільноти також стосовно відображення творців токенів на pump.fun та у блокчейн-браузерах і даних інструментах.
Офіційні токени URO та RIF від pump.science були створені через pump.fun поза блокчейном, тоді як шахрайський URO був створений через pump.fun на блокчейні. Проте у блокчейн-браузері solscan відображається, що адреса розробника Urolithin A (URO) та Rifampicin (RIF) є: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Спочатку розглянемо функцію випуску токенів поза блокчейном на pump.fun. На платформі pump.fun випуск токенів поза блокчейном є безкоштовним, токени не записуються в блокчейн одразу після випуску, вони записуються тільки після появи першого покупця. Перший покупець повинен сплатити витрати на випуск токена. Отже, для токенів, створених поза блокчейном, перший покупець зазвичай помилково сприймається як розробник токена інструментами даних, такими як solscan або GMGN.
Наприклад, після створення офіційних токенів URO та RIF поза блокчейном, адреса гаманця першого покупця BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ була помилково позначена solscan або GMGN як розробник токена.
Тут автор нагадує інвесторам, що під час інвестування в Meme токени слід уважно відрізняти токени, створені на pump.fun поза блокчейном, і перевіряти їх, щоб уникнути шахрайства. Крім того, потрібно бути обережними з будь-якими потенційними токенами, випущеними гаманцем, що починається на T5j2UBTvLY, який зазнав витоку в pump.science. Сподіваємося, що платформа та розробники токенів зможуть посилити заходи безпеки, щоб запобігти повторенню таких шахрайств.