pump.scienceChave privada泄露，假币上线Limite de mercado一度飙升至千万美元

Título original: 'Pump.Science Vazamento de CarteiraChave privada: Uma Tempestade Inacabada'

Autor original: Karen, Foresight News

Na noite de 25 de novembro, na pump.fun, o endereço de criação RIF e URO foi marcado como emissão de Token Urolithin B (URO), o que levou muitos membros da comunidade a pensar que era o Token oficial emitido pela pump.science. O Token Urolithin B (URO) se formou rapidamente e, dentro de dois minutos após entrar no pool de liquidez, sua capitalização de mercado subiu para US$ 10 milhões, mas depois começou a cair continuamente e agora está em cerca de US$ 100.000.

Este incidente parece ter afetado o desempenho de mercado do Urolithin A (URO) e do Rifampicin (RIF), ambos caíram mais de 30% nas últimas 24 horas. Então, o que realmente aconteceu?

pump.science Chave privada da carteira vazada

O incidente ocorreu porque as chaves privadas da carteira da pump.science foram vazadas.

Segundo a divulgação oficial da pump.science, devido a um descuido em seu repositório do GitHub, a CarteiraEndereço T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc foi atacada, com os atacantes encontrando a Chave Secreta no Código-fonte do site. Essa Chave Secreta foi inicialmente usada para fins de teste no GitHub da pump.science, e a equipe de desenvolvimento não estava ciente de sua importância.

A partir da página de Token URO fraudulenta que apareceu ontem à noite em pump.fun, podemos ver que o CarteiraEndereço que implantou este falso Token é exatamente T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. A plataforma pump.fun mostra que este Endereço implantou os Tokens oficiais Urolithin A (URO) e Rifampicin (RIF) fora da cadeia, com uma capitalização de mercado atual de cerca de 87 milhões de dólares e 37 milhões de dólares, respectivamente.

E esta fraude URO Token é emitida na cadeia com o Endereço que começa com T5j2UBT Chave Secreta revelada. Esta é a razão pela qual a pump.fun mostra que o lançador oficial do URO e RIF Token lançou uma nova moeda.

pump.science indica que a Carteira é rotulada como o criador de Token fora da cadeia URO e RIF em pump.fun, e os atacantes podem aproveitar essa Carteira para emitir mais Tokens. Além do URO e RIF, qualquer outro Token emitido por esta Carteira deve ser considerado como fraude.

Vale ressaltar que a pump.science oficial não tomou nenhuma medida de apanhar uma faca a cair ou compensação para os usuários que acreditaram erroneamente e compraram sem sentido o token URO, o que causou ampla seguir e discussão na comunidade.

pump.fun criar ferramentas de visualização de blockchain e dados fora da cadeia exibindo confusão

Também é desconcertante para a comunidade o criador de Tokens exibido no pump.fun, no explorador de blockchain e nas ferramentas de dados.

O URO e o RIF Token oficial da pump.science foram criados fora da cadeia através da pump.fun, enquanto o URO fraudulento foi criado na cadeia através da pump.fun. No entanto, o explorador de blockchain solscan mostra que o implementador do Urolithin A (URO) e do Rifampicin (RIF) é o Endereço: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

A seguir, vamos primeiro entender a funcionalidade de emissão de moeda fora da cadeia do pump.fun. Na plataforma pump.fun, a emissão de moeda fora da cadeia é gratuita, e os Tokens emitidos não serão imediatamente registrados na cadeia até que o primeiro comprador apareça. O primeiro comprador precisa pagar o custo de emissão do Token. Portanto, para os Tokens criados fora da cadeia, o primeiro comprador geralmente é erroneamente considerado pelo explorador de blocos solscan ou por ferramentas de dados como o GMGN, como o implantador do Token.

Por exemplo, após a criação do URO oficial e do Token RIF fora da cadeia, a CarteiraEndereço BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ do primeiro comprador foi erroneamente marcada como o deployer do Token pelo solscan ou GMGN.

Neste sentido, o autor lembra aos investidores que, ao investir em Meme Token, devem distinguir e verificar os Tokens criados na cadeia na pump.fun e fora da cadeia, a fim de evitar cair em armadilhas de fraude. Além disso, é necessário manter a vigilância sobre quaisquer Tokens potenciais Carteiraemissão com T5j2UBTvLY vazados pela pump.science. Ao mesmo tempo, esperamos que as plataformas e os emissores de Token reforcem as medidas de segurança para evitar a repetição de tais fraudes.

Link original