pump.science Llave privada泄露，假币上线Capitalización de mercado一度飙升至千万美元

Título original: "Pump.science Fuga de información de Billetera Llave privada: una tormenta sin terminar"

El autor original: Karen, Foresight News

En la noche del 25 de noviembre, el token DIRECCIÓNemisión Urolithin B (URO), que fue etiquetado en el pump.fun como el creador de RIF y URO, llevó a muchos miembros de la comunidad a creer erróneamente que era el token de emisión oficial de pump.science. Urolithin B (URO) se "graduó" rápidamente y a los dos minutos de unirse al fondo de liquidez, su Capitalización de mercado se disparó a $ 10 millones, pero luego comenzó a caer continuamente, y ahora la Capitalización de mercado ha vuelto a caer a alrededor de $ 100,000.

Este evento también parece haber afectado el rendimiento del mercado de Urolithin A (URO) y Rifampicina (RIF), ambos cayeron más del 30% en 24 horas. Entonces, ¿qué está pasando exactamente?

pump.science par de claves de billetera comprometidas

El origen del incidente fue la filtración de la clave privada de la billetera de pump.science.

Según la información oficial de pump.science, debido a una negligencia en su repositorio de GitHub, la dirección de billetera T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ha sido atacada, y los atacantes encontraron la clave secreta en el código fuente del sitio web. Esta clave secreta se utilizó inicialmente en GitHub de pump.science con fines de prueba, sin que el equipo de desarrollo fuera consciente de su importancia.

A partir de la página fraudulenta del token URO que apareció en pump.fun anoche, se puede ver que la Billetera DIRECCIÓN que desplegó este token falso es T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. La plataforma pump.fun muestra que esta DIRECCIÓN ha desplegado los dos tokens oficiales Urolithin A (URO) y Rifampicina (RIF) fuera de la cadena, con una capitalización de mercado actual de aproximadamente 87 millones de dólares y 37 millones de dólares, respectivamente.

Y esta estafa de URO Token fue llevada a cabo por alguien que tenía la Llave secreta T5j2UBT para la DIRECCIÓN de emisión en la cadena. Esto explica por qué en pump.fun se muestra como el lanzamiento de una nueva moneda por parte del despliegue oficial de URO y RIF Token.

pump.science indica que el creador de Token off-chain marcado como URO y RIF en pump.fun es la billetera que puede ser utilizada por los atacantes para emitir más Token. Además de URO y RIF, cualquier otro Token emitido por esta billetera debe ser considerado como fraude.

Es importante destacar que pump.science no ha tomado ninguna medida de remedio o compensación para los usuarios que creyeron erróneamente y compraron de manera tonta el token URO, lo cual ha generado amplio seguimiento y debate en la comunidad.

pump.fun off-chain创建功能致区块链浏览器和数据工具显示混乱

Lo que también ha generado confusión en la comunidad es la pantalla del creador de Tokens en pump.fun, el explorador de bloques y las herramientas de datos.

Los tokens URO y RIF de pump.science son creados a través de pump.fun fuera de la cadena, mientras que el token URO fraudulento es creado a través de pump.fun en la cadena. Sin embargo, el explorador de blockchain solscan muestra que los desplegadores de Urolithin A (URO) y Rifampicin (RIF) tienen la DIRECCIÓN: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

A continuación, veamos primero la función de emisión de monedas off-chain de pump.fun. En la plataforma de pump.fun, la emisión de monedas off-chain es gratuita y no se registrará en la cadena on-chain hasta que aparezca el primer comprador. El primer comprador debe pagar el costo de emisión de Tokens. Por lo tanto, para los Tokens creados off-chain, el primer comprador a menudo es confundido por herramientas de datos como solscan o GMGN del explorador de bloques como el desplegador del Token.

Por ejemplo, después de crear URO y RIF Token fuera de la cadena, la primera dirección de billetera BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ del comprador es incorrectamente etiquetada por solscan o GMGN como el desplegador de Token.

Aquí, el autor recuerda a los inversores que al invertir en MEME Token, deben tener cuidado de distinguir y verificar los Tokens creados on-chain y off-chain en pump.fun, para evitar caer en estafas. Además, también deben estar atentos a cualquier Token potencial filtrado por pump.science que comience con T5j2UBTvLY Billeteraemisión. Al mismo tiempo, esperamos que las plataformas y los desplegadores de Tokens refuercen las medidas de seguridad para evitar la recurrencia de este tipo de estafas.

Enlace al texto original