pump.science CüzdanÖzel Anahtar sızıntısı: Bitmeyen bir fırtına

Tamamlanmamış bir fırtına.

Yazar: Karen, Foresight News

25 Kasım akşamı, pump.fun'da RIF ve URO yaratıcısı olarak işaretlenen Adresüretim Urolithin B (URO) Token, birçok topluluk üyesinin bu tokenin pump.science resmi üretimi olduğunu yanlışlıkla düşünmesine neden oldu. Urolithin B (URO) hızla 'mezun' oldu ve likidite havuzuna katıldıktan sonra iki dakika içinde piyasa değeri bir ara 10 milyon dolara yükseldi, ancak daha sonra sürekli düşmeye başladı ve şu anda piyasa değeri yaklaşık 10.000 dolara geriledi.

Bu olay, Urolithin A (URO) ve Rifampicin (RIF) 'in piyasa performansını da etkiledi gibi görünüyor, her ikisi de 24 saat içinde% 30'dan fazla düştü. Peki, bu tam olarak ne anlama geliyor?

pump.science Cüzdan Anahtar Çifti Sızdırıldı

Olayın nedeni, pump.science cüzdan özel anahtarının sızdırılmasıdır.

pump.science'nin resmi açıklamalarına göre, GitHub deposundaki bir ihmalkarlık nedeniyle CüzdanAdres T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc saldırıya uğradı. Saldırgan, web sitesinin Kaynak Kodu'nda Gizli Anahtarları buldu. Bu Gizli Anahtarlar başlangıçta pump.science'ın GitHub'ında test amaçlı kullanılıyordu ve geliştirme ekibi önemini fark etmedi.

Dün gece pump.fun'da görülen dolandırıcılık URO Token sayfasından, bu sahte Token'in dağıtımında kullanılan Cüzdan Adresi T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc olduğu görülebilir. pump.fun platformu, bu Adres'in Urolithin A (URO) ve Rifampicin (RIF) bu iki resmi Token'in off-chain dağıtımında kullanıldığını ve şu anda sırasıyla 87 milyon dolar ve 37 milyon dolar Piyasa Değeri'ne sahip olduğunu gösteriyor.

Bu dolandırıcılık URO Token'ı, T5j2UBT ile başlayan Adres'in Gizli Anahtarını ifşa eden biri tarafından on-chain üretildi. Bu, pump.fun'da resmi URO ve RIF Token yayımcısının yeni bir token yayınladığını gösteren nedendir.

pump.science, bu Cüzdanın pump.fun üzerinde URO ve RIF olarak işaretlenen off-chainToken'ın üreticisi olduğunu belirtiyor. Saldırganlar bu Cüzdandan daha fazla Token üretebilir, URO ve RIF dışında bu Cüzdandan üretilen herhangi bir diğer Token dolandırıcılık olarak kabul edilmelidir.

Dikkat edilmesi gereken bir nokta, pump.science resmi olarak URO Token dolandırıcılığına inanan ve bilinçsizce satın alan kullanıcılara herhangi bir telafi veya tazminat önlemi almadı, bu durum toplulukta geniş düşen bıçağı yakalamak ve tartışmaya neden oldu.

pump.fun off-chain oluşturma işlevi, blok zinciri tarayıcısı ve veri araçlarında karmaşaya neden oldu.

Toplulukta şüphe uyandıran diğer şeyler arasında pump.fun ve blok zinciri tarayıcıları ile veri araçlarındaki Token oluşturucu gösterimi de bulunmaktadır.

pump.science resmi URO ve RIF Token, off-chain'de pump.fun aracılığıyla oluşturulurken, sahte URO on-chain'de pump.fun aracılığıyla oluşturulmuştur. Ancak, blokzincir tarayıcısı solscan'de, Urolithin A (URO) ve Rifampicin (RIF) dağıtıcısı Adres'i BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ olarak göstermektedir.

Şimdi, önce pump.fun'un off-chaincoin başlatma işlevini anlayalım. pump.fun platformunda, off-chaincoin başlatma ücretsizdir ve Token üretildikten sonra hemen on-chain kaydedilmez. İlk alıcı ortaya çıktığında on-chain kaydedilir. İlk alıcı Token üretim maliyetini ödemelidir. Bu nedenle, off-chain oluşturulan Token için ilk alıcı genellikle blok zinciri tarayıcısı solscan veya GMGN gibi veri araçları tarafından Token'in yayımcısı olarak yanlışlıkla algılanır.

Örneğin, resmi URO ve RIF Token, off-chain oluşturulduktan sonra, ilk alıcının CüzdanAdres BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ yanlışlıkla solscan veya GMGN tarafından Token'in dağıtıcı olarak işaretlenir.

Burada, yatırımcılara Meme Token yatırımı yaparken, pump.fun on-chain ve off-chain tarafından oluşturulan Token'ları ayırt etmeleri ve doğrulamaları konusunda uyarıda bulunmak istiyorum, böylece dolandırıcılık tuzağına düşmekten kaçınabilirler. Ayrıca, pump.science tarafından sızdırılan T5j2UBTvLY ile başlayan herhangi bir Cüzdanüretim potansiyel Token'e karşı dikkatli olmaları gerekmektedir. Aynı zamanda, bu tür dolandırıcılık olaylarının tekrarlanmasını önlemek için platform sağlayıcılarının ve Token dağıtıcılarının güvenlik önlemlerini artırmalarını umuyoruz.