pump.science Ví tiềnKhóa riêng泄露：一场未完的风波

Một cơn bão chưa chấm dứt.

Viết bởi: Karen, Foresight News

Vào tối ngày 25 tháng 11, Địa chỉphát hành Urolithin B (URO) Token, được gắn thẻ trên pump.fun với tư cách là người tạo ra RIF và URO, đã khiến nhiều thành viên cộng đồng nhầm tưởng rằng đó là mã thông báo phát hành chính thức của pump.science. Urolithin B (URO) nhanh chóng "tốt nghiệp" và trong vòng hai phút sau khi gia nhập nhóm thanh khoản, Vốn hóa thị trường của nó đã tăng vọt lên 10 triệu đô la, nhưng sau đó bắt đầu tiếp tục giảm, và bây giờ Vốn hóa thị trường đã giảm trở lại khoảng 100.000 đô la.

Dường như sự kiện này cũng ảnh hưởng đến hiệu suất thị trường của Urolithin A (URO) và Rifampicin (RIF), cả hai đều giảm hơn 30% trong vòng 24 giờ. Vậy, điều này là gì?

pump.science Bộ cặp khóa bí mật ví tiền bị rò rỉ

Nguyên nhân của sự việc là việc rò rỉ khóa bí mật ví của pump.science.

Theo thông tin chính thức từ pump.science, địa chỉ Ví tiền T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc đã bị tấn công do một sơ suất trong thư viện GitHub của nó, kẻ tấn công đã tìm thấy cặp chìa khóa bảo mật trong mã nguồn trang web. Cặp chìa khóa bảo mật này được sử dụng trong mục đích kiểm thử từ đầu trong GitHub của pump.science và đội ngũ phát triển không nhận ra tính quan trọng của nó.

Từ trang web giả mạo URO Token xuất hiện trên pump.fun từ tối qua, chúng ta có thể thấy Địa chỉ ví tiền đã triển khai token giả này chính là T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Theo dữ liệu của pump.fun, Địa chỉ này đã từng triển khai hai token chính thức là Urolithin A (URO) và Rifampicin (RIF) ở môi trường off-chain, hiện tại vốn hóa thị trường của chúng lần lượt khoảng 87 triệu USD và 37 triệu USD.

Và lần lừa đảo này URO Token được bắt đầu bằng Địa chỉ T5j2UBT đã rò rỉ Chìa khoá bảo mật và được phát hành on-chain. Đây chính là lý do tại sao pump.fun cho thấy người phát triển của URO và RIF Token đã phát hành đồng tiền mới.

pump.science cho biết, Ví tiền này đã được đánh dấu là nguồn tạo ra off-chainToken URO và RIF trên pump.fun, kẻ tấn công có thể sử dụng Ví tiền này để phát hành thêm Token, ngoài URO và RIF, bất kỳ Token nào khác được phát hành bởi Ví tiền này đều nên được coi là lừa đảo.

Cần lưu ý rằng, pump.science không có biện pháp khắc phục hoặc bồi thường nào đối với người dùng đã mua URO Token và bị lừa đảo, điều này đã gây ra sự theo dõi và thảo luận rộng rãi trong cộng đồng.

pump.fun off-chain创建功能致区块链浏览器和数据工具显示混乱

Cộng đồng còn băn khoăn về việc hiển thị người tạo Token trên pump.fun, trình duyệt blockchain và các công cụ dữ liệu.

pump.science Official URO and RIF Token are created off-chain through pump.fun, while the fraudulent URO is created on-chain through pump.fun. However, the blockchain explorer solscan shows that the deployer Địa chỉ of Urolithin A (URO) and Rifampicin (RIF) is: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Tiếp theo, hãy tìm hiểu về tính năng phát hành coin của pump.fun ngoại chuỗi. Trên nền tảng pump.fun, phát hành coin ngoại chuỗi là miễn phí, Token sau khi phát hành sẽ không được ghi lại trên chuỗi blokchain cho đến khi có người mua đầu tiên xuất hiện. Người mua đầu tiên cần trả phí phát hành Token. Vì vậy, đối với Token được tạo ra ngoại chuỗi, người mua đầu tiên thường bị các công cụ dữ liệu như solscan hoặc GMGN của trình duyệt chuỗi blokchain nhầm là người triển khai Token.

Ví tiền của người mua đầu tiên, BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ, sau khi được tạo ra ở off-chain cho URO và RIF Token chính thức đã bị đánh dấu sai là đối tác triển khai của Token bởi solscan hoặc GMGN.

Ở đây, tôi muốn nhắc nhở các nhà đầu tư rằng khi đầu tư vào Meme Token, hãy chú ý phân biệt và xác minh các Token được tạo ra trên pump.fun on-chain và off-chain để tránh rơi vào các bẫy lừa đảo. Ngoài ra, hãy cảnh giác đối với bất kỳ Token tiềm năng nào được phát hành qua Ví tiền bắt đầu bằng T5j2UBTvLY mà pump.science đã tiết lộ. Đồng thời, chúng tôi cũng hy vọng các nhà cung cấp nền tảng và người triển khai Token có thể tăng cường biện pháp bảo mật để ngăn chặn các hành vi lừa đảo tương tự xảy ra lại.