pump.science Billetera Llave privada泄露: una controversia sin resolver

Una tormenta inacabada.

Escrito por: Karen, Foresight News

En la noche del 25 de noviembre, el token DIRECCIÓNemisión Urolithin B (URO), que fue etiquetado en el pump.fun como el creador de RIF y URO, llevó a muchos miembros de la comunidad a creer erróneamente que era el token de emisión oficial de pump.science. Urolithin B (URO) se "graduó" rápidamente y a los dos minutos de unirse al fondo de liquidez, su Capitalización de mercado se disparó a $ 10 millones, pero luego comenzó a caer continuamente, y ahora la Capitalización de mercado ha vuelto a caer a alrededor de $ 100,000.

Este evento parece haber afectado el rendimiento del mercado de Urolithin A (URO) y Rifampicin (RIF), ambos cayeron más del 30% en las últimas 24 horas. Entonces, ¿qué está pasando exactamente?

Las claves del monedero de pump.science se han filtrado

El origen del incidente fue la filtración de la clave privada de la billetera de pump.science.

Según la información oficial de pump.science, debido a un descuido en su repositorio de GitHub, la billetera DIRECCIÓN T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ha sido atacada, y el atacante ha encontrado la llave secreta en el código fuente del sitio web. Esta llave secreta se usaba originalmente en GitHub de pump.science para fines de prueba, y el equipo de desarrollo no era consciente de su importancia.

Desde la página de estafa de URO Token que apareció en pump.fun anoche, se puede ver que la billetera que desplegó este falso Token es T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Según la plataforma pump.fun, esta DIRECCIÓN ha desplegado off-chain los tokens oficiales Urolithin A (URO) y Rifampicin (RIF), con una capitalización de mercado actual de aproximadamente 87 millones de dólares y 37 millones de dólares, respectivamente.

Y esta estafa de URO Token es causada por la filtración de la Llave secreta que comienza con T5j2UBT DIRECCIÓN en on-chain emisión. Esta es la razón por la cual se muestra en pump.fun que el despliegue de la moneda oficial URO y RIF Token ha lanzado una nueva moneda.

pump.science indica que esta Billetera ha sido identificada en pump.fun como la creadora de Tokens off-chain URO y RIF. Es posible que los atacantes utilicen esta Billetera para emitir más Tokens, por lo que cualquier otro Token emitido por esta Billetera, aparte de URO y RIF, debe considerarse como fraudulento.

Vale la pena señalar que, la oficialidad de pump.science no ha tomado ninguna medida de remedio o compensación para aquellos usuarios que creyeron erróneamente y atraparon un cuchillo que cae comprando tokens URO, lo que ha generado un amplio seguimiento y debate en la comunidad.

La función de creación fuera de la cadena de pump.fun causa confusión en la visualización del navegador de bloques y las herramientas de datos.

También ha causado confusión en la comunidad la creación de tokens en pump.fun, el explorador de bloques y las herramientas de datos que muestran al creador del Token.

Los tokens URO y RIF oficiales de pump.science se crean fuera de la cadena en pump.fun, mientras que el token URO fraudulento se crea en la cadena en pump.fun. Sin embargo, el navegador de la cadena de bloques solscan muestra que el implementador de Urolithin A (URO) y Rifampicin (RIF) es la DIRECCIÓN: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

A continuación, vamos a entender primero la funcionalidad off-chainlanzar moneda de pump.fun. En la plataforma pump.fun, off-chainlanzar moneda es gratuito, y después de la emisión de Token no se registrará inmediatamente on-chain hasta que aparezca el primer comprador. El primer comprador debe pagar el costo de emisión de Token. Por lo tanto, para los Tokens creados off-chain, el primer comprador a menudo es erróneamente identificado por herramientas de datos como solscan o GMGN como el desplegador del Token.

Por ejemplo, después de que se crean off-chain el URO oficial y el RIF Token, la Billetera DIRECCIÓN BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ del primer comprador es incorrectamente etiquetada como el despliegue del Token por solscan o GMGN.

Aquí, el autor le recuerda a los inversores que al invertir en Meme Token, deben tener cuidado de distinguir y verificar los Tokens creados en pump.fun on-chain y off-chain para evitar caer en estafas. Además, también deben estar alerta ante cualquier Token potencial filtrado por pump.science que comience con T5j2UBTvLY. Al mismo tiempo, esperamos que las plataformas y los desplegadores de Tokens refuercen las medidas de seguridad para evitar que ocurran este tipo de fraudes nuevamente.