pump.scienceClé privée失守：假币上线与崩盘的完整始末

Le soir du 25 novembre, Adresse, créateur de RIF et URO sur pump.fun, a créé un jeton Urolithin B (URO), ce qui a fait croire à de nombreux membres de la communauté qu'il s'agissait du jeton officiel émis par pump.science. Urolithin B (URO) a rapidement « obtenu son diplôme » et son capitalisation boursière a grimpé en flèche jusqu'à 10 millions de dollars en deux minutes après son ajout dans le pool de liquidité, mais a ensuite commencé à chuter continuellement, et sa capitalisation boursière est maintenant tombée à environ 100 000 dollars.

Cet événement semble également avoir eu un impact sur les performances du marché de l'Urolithin A (URO) et du Rifampicin (RIF), les deux ayant chuté de plus de 30% en 24 heures. Alors, qu'est-ce qui s'est réellement passé ?

Les clés de portefeuille de pump.science ont été divulguées.

L'incident a été causé par la fuite de la clé privée du portefeuille de pump.science.

Selon les informations officielles de pump.science, en raison d'une négligence dans sa bibliothèque GitHub, le PortefeuilleAdresse T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc a été attaqué, l'attaquant a trouvé la Clé secrète dans le Code Source du site web. Cette paire de Clé secrète a été utilisée à des fins de test depuis le début dans le GitHub de pump.science, l'équipe de développement n'en a pas réalisé l'importance.

Du faux Jeton URO qui est apparu sur pump.fun la nuit dernière, nous pouvons voir que le PortefeuilleAdresse déployant ce faux Jeton est T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. La plateforme pump.fun indique que cette Adresse a précédemment déployé les Jetons officiels Urolithin A (URO) et Rifampicin (RIF) off-chain, avec une capitalisation boursière actuelle d'environ 87 millions de dollars et 37 millions de dollars respectivement.

Et cette escroquerie URO Jeton est causée par la fuite de la clé secrète T5j2UBT Adresse qui commence par Adresse dans l'émission off-chain. C'est pourquoi le déploiement de nouvelles pièces est annoncé par les émetteurs officiels URO et RIF Jeton sur pump.fun.

pump.science a déclaré que ce Portefeuille est marqué comme créateur de Jeton off-chain URO et RIF sur pump.fun, et les attaquants pourraient utiliser ce Portefeuille pour émettre plus de Jeton, tout Jeton émis par ce Portefeuille en dehors de URO et RIF devrait être considéré comme une fraude.

Il est à noter que, l'officiel de pump.science n'a pris aucune mesure de rattraper un couteau qui tombe ou de compensation pour les utilisateurs crédules ayant acheté stupidement le Jeton URO, ce qui a suscité un large suivi et discussion dans la communauté.

La fonction de création off-chain de pump.fun provoque des affichages désordonnés sur les navigateurs de chaînes de blocs et les outils de données

Ce qui suscite également des interrogations dans la communauté, c'est l'affichage du créateur Jeton dans pump.fun, le navigateur de blockchain et les outils de données.

Les Jetons URO et RIF officiels de pump.science sont créés via pump.fun off-chain, tandis que les Jetons URO frauduleux sont créés via pump.fun off-chain. Cependant, le navigateur blockchain solscan montre que les déployeurs d'Urolithin A (URO) et de Rifampicin (RIF) ont pour adresse : BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Ensuite, jetons un coup d’œil à la fonctionnalité de lancement d’une pièce hors chaîne de pump.fun. Sur la plateforme pump.fun, le lancement d’une pièce hors chaîne est gratuit et ne passe pas sur la chaîne immédiatement après la mission Jetoné et n’est enregistré sur la chaîne qu’à partir de l’apparition du premier acheteur. Et le premier acheteur doit payer le coût de l’émission de Jeton. Ainsi, pour les Jetons créés hors chaîne, le premier acheteur est souvent confondu avec le déployeur de Jeton par des outils de données tels que les explorateurs de blockchain tels que Solscan ou GMGN.

Par exemple, une fois que le jeton officiel URO et RIF a été créé hors chaîne, l'adresse PortefeuilleAdresse BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ du premier acheteur est incorrectement marquée comme déploiement de Jeton par solscan ou GMGN.

Dans cette optique, je rappelle aux investisseurs de faire attention lors de leurs investissements dans le Jeton MEME, en veillant à distinguer et à vérifier les jetons créés hors-chaîne et sur-chaîne sur pump.fun, afin d'éviter les pièges de l'escroquerie. De plus, il est également nécessaire de rester vigilant face à tout jeton potentiel divulgué par pump.science commençant par T5j2UBTvLY et émis sur un portefeuille. Parallèlement, nous espérons que les plateformes et les déploiements de Jeton renforceront leurs mesures de sécurité pour éviter la répétition de ces fraudes.

Lien vers l'article original