Tác giả bản gốc: Karen, Foresight News chuyển ngữ: Luke, Mars Finance

Tối ngày 25 tháng 11, địa chỉ được đánh dấu là người tạo RIF và URO trên pump.fun đã phát hành đồng Urolithin B (URO), điều này khiến nhiều thành viên trong cộng đồng nhầm tưởng đây là đồng tiền do pump.science phát hành chính thức. Urolithin B (URO) nhanh chóng 'tốt nghiệp', và trong vòng hai phút sau khi gia nhập vào hồ thanh khoản, giá trị vốn hóa thị trường đã tăng vọt lên 10 triệu đô la, tuy nhiên sau đó bắt đầu giảm liên tục, hiện tại giá trị vốn hóa thị trường đã trở lại khoảng 100.000 đô la.

Sự kiện này dường như cũng đã ảnh hưởng đến hiệu suất thị trường của Urolithin A (URO) và Rifampicin (RIF), cả hai đều giảm hơn 30% trong vòng 24 giờ. Vậy điều này rốt cuộc là như thế nào?

Khóa bí mật ví của pump.science đã bị rò rỉ

Nguyên nhân của sự kiện này là do sự rò rỉ khóa bí mật ví của pump.science.

Theo thông tin từ pump.science, do một sơ suất trong kho GitHub của mình, địa chỉ ví T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc đã bị tấn công, kẻ tấn công đã tìm thấy khóa bí mật trong mã nguồn của trang web. Bộ khóa bí mật này từ đầu đã được sử dụng trong GitHub của pump.science cho mục đích thử nghiệm, và nhóm phát triển không nhận ra tầm quan trọng của nó.

Từ trang đồng URO giả mạo xuất hiện trên pump.fun tối qua, có thể thấy rằng địa chỉ ví phát hành đồng giả mạo này chính là T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Nền tảng pump.fun cho thấy rằng địa chỉ này đã từng phát hành ngoài chuỗi các đồng Urolithin A (URO) và Rifampicin (RIF) chính thức, hiện tại giá trị vốn hóa lần lượt khoảng 87 triệu đô la và 37 triệu đô la.

Đồng URO giả mạo lần này được phát hành trên chuỗi bởi địa chỉ bắt đầu bằng T5j2UBT có khóa bí mật bị rò rỉ. Đây chính là lý do tại sao trên pump.fun lại hiển thị rằng người phát hành đồng mới là người phát triển đồng URO và RIF chính thức.

pump.science cho biết, ví này đã được đánh dấu trên pump.fun là người tạo đồng ngoài chuỗi URO và RIF, kẻ tấn công có thể lợi dụng ví này để phát hành thêm nhiều đồng tiền, ngoài URO và RIF, bất kỳ đồng tiền nào được phát hành từ ví này đều được coi là lừa đảo.

Đáng chú ý là, pump.science chính thức không có bất kỳ biện pháp khắc phục hoặc bồi thường nào đối với những người dùng đã tin nhầm và tiếp nhận đồng URO giả mạo, điều này đã gây ra sự quan tâm và thảo luận rộng rãi trong cộng đồng.

Chức năng tạo đồng ngoài chuỗi của pump.fun gây ra sự nhầm lẫn cho trình duyệt blockchain và các công cụ dữ liệu

Cộng đồng cũng đặt câu hỏi về việc hiển thị người tạo đồng tiền trên pump.fun và các trình duyệt blockchain cũng như công cụ dữ liệu.

Các đồng URO và RIF chính thức của pump.science được tạo ra qua pump.fun ngoài chuỗi, trong khi đồng URO giả mạo được tạo ra qua pump.fun trên chuỗi. Tuy nhiên, trình duyệt blockchain solscan lại cho thấy, địa chỉ người phát triển Urolithin A (URO) và Rifampicin (RIF) là: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Tiếp theo, hãy cùng tìm hiểu về chức năng phát hành đồng ngoài chuỗi của pump.fun. Trên nền tảng pump.fun, việc phát hành đồng ngoài chuỗi là miễn phí, đồng tiền phát hành sau đó sẽ không được ghi lại ngay lập tức trên chuỗi, cho đến khi có người mua đầu tiên xuất hiện. Người mua đầu tiên cần thanh toán chi phí phát hành đồng tiền. Vì vậy, đối với các đồng tiền được tạo ra ngoài chuỗi, người mua đầu tiên thường bị trình duyệt blockchain solscan hoặc các công cụ dữ liệu khác như GMGN nhầm lẫn là người phát triển đồng tiền.

Ví dụ, sau khi các đồng URO và RIF chính thức được tạo ra ngoài chuỗi, địa chỉ ví của người mua đầu tiên BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ đã bị solscan hoặc GMGN nhầm lẫn đánh dấu là người phát triển đồng tiền.

Tại đây, tác giả nhắc nhở các nhà đầu tư, khi tham gia đầu tư vào đồng Meme, cần phân biệt và xác minh các đồng tiền được tạo ra trên và ngoài chuỗi pump.fun, nhằm tránh rơi vào bẫy lừa đảo. Hơn nữa, cũng cần cảnh giác với bất kỳ đồng tiền tiềm năng nào được phát hành từ ví bắt đầu bằng T5j2UBTvLY mà pump.science đã tiết lộ. Đồng thời, chúng tôi cũng hy vọng các bên nền tảng và người phát triển đồng tiền có thể tăng cường các biện pháp an ninh, ngăn chặn các hành vi lừa đảo như vậy tái diễn.