pump.science PortefeuilleClé privée泄露：一场未完的风波

Une tempête inachevée.

Écrit par : Karen, Foresight News

Le soir du 25 novembre, sur pump.fun, l'Adresseémission Urolithin B (URO) Jeton, marqué comme créateur de RIF et URO, a conduit de nombreux membres de la communauté à croire à tort qu'il s'agissait du Jeton officiel émis par pump.science. Urolithin B (URO) a rapidement "diplômé" et, deux minutes après son ajout au pool de liquidité, sa capitalisation boursière a grimpé jusqu'à 10 millions de dollars, mais a ensuite commencé à baisser continuellement, et sa capitalisation boursière est maintenant tombée à environ 100 000 dollars.

Cet événement semble également avoir eu un impact sur les performances du marché de l'Urolithin A (URO) et du Rifampicin (RIF), les deux ayant chuté de plus de 30% en 24 heures. Alors, qu'est-ce qui se passe exactement ?

Les clés du portefeuille de pompage.science ont été divulguées

L'incident a été causé par la fuite de la clé privée du portefeuille de pump.science.

Selon les informations officielles de pump.science, en raison d'une négligence dans sa bibliothèque GitHub, l'Adresse du Portefeuille T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc a été attaquée et les attaquants ont trouvé la Clé secrète dans le Code Source du site. Cette Clé secrète a été utilisée à l'origine pour des tests dans le GitHub de pump.science et l'équipe de développement n'a pas réalisé son importance.

Depuis la page Jeton URO frauduleuse apparue sur pump.fun hier soir, on peut voir que le PortefeuilleAdresse qui a déployé ce faux Jeton est bel et bien T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Selon la plateforme pump.fun, cette Adresse a déjà déployé hors chaîne les Jetons officiels Urolithin A (URO) et Rifampicin (RIF), dont la capitalisation boursière actuelle est d'environ 87 millions de dollars et 37 millions de dollars respectivement.

Et cette fraude URO Jeton est commencée par la fuite de la Clé secrète T5j2UBT Adresse commençant par off-chain émission. C'est pourquoi il est indiqué sur pump.fun que l'émetteur officiel de Jeton URO et RIF a lancé une nouvelle pièce.

pump.science indique que le Portefeuille en question est le créateur de Jetons off-chain URO et RIF marqués sur pump.fun. L'attaquant pourrait utiliser ce Portefeuille pour émettre plus de Jetons, et tout autre Jeton émis par ce Portefeuille, à l'exception d'URO et de RIF, devrait être considéré comme une fraude.

Il est à noter que, pump.science n'a pris aucune mesure de récupération ou de compensation pour les utilisateurs crédules qui ont acheté stupidement l'escroquerie URO Jeton, ce qui a suscité un large rattraper un couteau qui tombe et beaucoup de discussions dans la communauté.

La fonction de création off-chain de pump.fun cause de la confusion dans l'affichage du navigateur de chaînes de blocs et des outils de données

Ce qui suscite également des interrogations dans la communauté, c'est l'affichage du créateur de Jeton dans pump.fun, le navigateur de chaînes de blocs et les outils de données.

Le jeton URO et RIF officiel de pump.science ont été créés hors chaîne via pump.fun, tandis que le jeton URO frauduleux a été créé hors chaîne via pump.fun. Cependant, le navigateur de chaînes solscan indique que les déploiements d'Urolithin A (URO) et de Rifampicin (RIF) ont été effectués à l'adresse suivante : BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Ensuite, commençons par comprendre la fonctionnalité off-chain de l'émission d'un jeton sur pump.fun. Sur la plateforme pump.fun, l'émission d'un jeton off-chain est gratuite et le jeton émis ne sera pas immédiatement enregistré sur la chaîne, mais seulement lorsqu'un premier acheteur apparaît. Le premier acheteur doit payer les frais d'émission du jeton. Par conséquent, pour les jetons créés off-chain, le premier acheteur est souvent pris par des outils de données tels que solscan ou GMGN, qui les confondent avec le déploiement du jeton.

Par exemple, une fois que les jetons URO officiels et RIF ont été créés hors chaîne, l'adresse PortefeuilleAdresse BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ du premier acheteur est incorrectement marquée comme le déploiement du Jeton par solscan ou GMGN.

Ici, l'auteur rappelle aux investisseurs de faire attention à différencier et vérifier les Jetons créés off-chain et off-chain sur pump.fun afin d'éviter les pièges de l'escroquerie. De plus, il est également nécessaire de rester vigilant face à tout Jeton potentiel émis par Portefeuille qui commence par T5j2UBTvLY divulgué sur pump.science. En même temps, nous espérons que les plateformes et les déploiements de Jeton renforceront les mesures de sécurité pour empêcher de tels comportements frauduleux de se reproduire.