pump.science Pérdida de la llave privada: la historia completa del lanzamiento de monedas falsas y el colapso

En la noche del 25 de noviembre, en pump.fun, se marcó a la DIRECCIÓNemisión creadora de RIF y URO Urolithin B (URO) Token, lo que llevó a muchos miembros de la comunidad a creer erróneamente que este era el Token oficial de emisión de pump.science. Urolithin B (URO) se graduó rápidamente y, en dos minutos después de unirse al pool de liquidez, su capitalización de mercado se disparó a 1000 millones de dólares, pero luego comenzó a caer continuamente, y ahora la capitalización de mercado ha caído a alrededor de 10 mil dólares.

Este evento también parece haber afectado el rendimiento del mercado de Urolithin A (URO) y Rifampicin (RIF), ambos cayeron más del 30% en 24 horas. Entonces, ¿qué está pasando exactamente?

pump.science 钱包密钥对遭泄漏

El incidente fue causado por la filtración de las claves privadas de la billetera de pump.science.

Según la información oficial de pump.science, debido a un descuido en su biblioteca de GitHub, la DIRECCIÓN T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc de Billetera fue atacada y el atacante encontró la Llave secreta en el Código fuente del sitio web. Esta Llave secreta se utilizó originalmente para fines de prueba en GitHub de pump.science y el equipo de desarrollo no se dio cuenta de su importancia.

Desde la estafa de la página de URO Token que apareció en pump.fun anoche, se puede ver que la Billetera que desplegó este falso Token es exactamente T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Según la plataforma pump.fun, esta DIRECCIÓN ha desplegado off-chain Urolithin A (URO) y Rifampicin (RIF), los dos Tokens oficiales, con una capitalización de mercado actual de aproximadamente 87 millones de dólares y 37 millones de dólares respectivamente.

El fraude de URO Token esta vez fue llevado a cabo por alguien que filtró la llave secreta T5j2UBT y comenzó la emisión en la dirección on-chain. Esta es la razón por la cual en pump.fun se muestra que el lanzador oficial de URO y RIF Token ha lanzado una nueva moneda.

pump.science indica que la Billetera es el creador de los off-chain Token marcados como URO y RIF en pump.fun. Es posible que los atacantes utilicen esta Billetera para emitir más Token, y cualquier otro Token emitido por esta Billetera, aparte de URO y RIF, debe considerarse como un fraude.

Vale la pena señalar que, el sitio web oficial de pump.science no ha tomado ninguna medida para remediar o compensar a los usuarios que creyeron erróneamente y compraron tontamente el token URO, lo que ha generado un amplio debate y discusión en la comunidad.

pump.fun off-chain创建功能致区块链浏览器和数据工具显示混乱

También ha generado confusión en la comunidad la aparición del creador de Token en pump.fun, el explorador de bloques de la cadena de bloques y en las herramientas de datos.

Los tokens URO y RIF oficiales de pump.science se crearon en off-chain a través de pump.fun, mientras que el URO fraudulento se creó en on-chain a través de pump.fun. Sin embargo, el navegador de la cadena de bloques solscan muestra que los desplegadores de Urolithin A (URO) y Rifampicina (RIF) tienen la dirección: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

A continuación, vamos a entender primero la función off-chain de emitir moneda en pump.fun. En la plataforma pump.fun, la emisión de Token es gratuita y no se registrará en la cadena on-chain hasta que aparezca el primer comprador, quien deberá pagar el costo de emisión de Token. Por lo tanto, para los Tokens creados off-chain, el primer comprador suele ser identificado erróneamente por herramientas de datos como solscan o GMGN como el desplegador de Token.

Por ejemplo, después de que se crearon oficialmente URO y RIF Token off-chain, la DIRECCIÓN Billetera BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ del primer comprador fue incorrectamente etiquetada como el despliegue del Token por solscan o GMGN.

Aquí, el autor les recuerda a los inversores que al invertir en MEME Token, deben tener cuidado de distinguir y verificar los Tokens creados on-chain y off-chain en pump.fun, para evitar caer en estafas. Además, deben mantenerse alerta ante cualquier Token potencial filtrado en pump.science que comience con T5j2UBTvLY Billeteraemisión. Al mismo tiempo, esperamos que las plataformas y los desplegadores de Tokens refuercen las medidas de seguridad para evitar que este tipo de estafas vuelvan a ocurrir.

Enlace original