pump.science Clé privée divulguée, la mise en ligne de fausses pièces a fait grimper la capitalisation boursière à des dizaines de millions de dollars

Titre original : "fuite de PortefeuilleClé privée de pump.science : une tempête inachevée"

Auteur original : Karen, Foresight News

Dans la soirée du 25 novembre, l’Adresseémission Urolithine B (URO) Jeton, marquée sur le pump.fun comme le créateur du RIF et de l’URO, a amené de nombreux membres de la communauté à croire à tort qu’il s’agissait du Jeton de l’émission officielle de pump.science. L’urolithine B (URO) a rapidement « gradué » et dans les deux minutes qui ont suivi son ajout au pool de liquidités, sa capitalisation boursière a grimpé à 10 millions de dollars, mais a ensuite commencé à continuer à baisser, et la capitalisation boursière est maintenant retombée à environ 100 000 $.

Cet événement semble également avoir eu un impact sur les performances du marché de l'Urolithin A (URO) et du Rifampicin (RIF), les deux ayant chuté de plus de 30% en 24 heures. Alors, qu'est-ce qui se passe exactement ?

pump.science 钱包密钥对遭泄漏

L'incident a été causé par la fuite des clés de portefeuille de pump.science.

Selon les informations officielles de pump.science, en raison d'une négligence dans sa bibliothèque GitHub, l'adresse PortefeuilleAdresse T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc a été attaquée, l'attaquant ayant trouvé la Clé secrète dans le Code Source du site web. Cette Clé secrète était utilisée à des fins de test dès le départ sur GitHub de pump.science, sans que l'équipe de développement en comprenne l'importance.

Sur la page Jeton de URO Jeton qui est apparu sur pump.fun hier soir, l'Adresse du Portefeuille qui a déployé ce faux Jeton est T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. La plateforme pump.fun indique que cette Adresse a précédemment déployé les Jetons officiels Urolithin A (URO) et Rifampicin (RIF) en off-chain, avec des capitalisations boursières actuelles d'environ 87 millions de dollars et 37 millions de dollars respectivement.

Et cette escroquerie URO Jeton est émise par l'Adresse T5j2UBT qui a divulgué la Clé secrète, hors de la chaîne. C'est pourquoi il est affiché sur pump.fun que l'émetteur officiel des jetons URO et RIF a lancé une nouvelle pièce.

pump.science indique que ce Portefeuille a été identifié sur pump.fun comme le créateur off-chain de Jeton URO et RIF, et les attaquants pourraient utiliser ce Portefeuille pour émettre plus de Jeton, tout Jeton émis par ce Portefeuille en dehors de URO et RIF devrait être considéré comme une fraude.

Il convient de noter que pump.science n'a pris aucune mesure de réparation ou de compensation à l'égard des utilisateurs qui ont été victimes de l'arnaque URO Jeton en croyant à tort et en effectuant des achats stupides, ce qui a suscité un large suivi et des discussions dans la communauté.

pump.fun off-chain创建功能致区块链浏览器和数据工具显示混乱

La communauté s'interroge également sur l'affichage des créateurs de Jeton dans pump.fun, le navigateur de chaînes de blocs et les outils de données.

Le jeton URO et RIF officiel de pump.science est créé via pump.fun off-chain, tandis que le jeton URO frauduleux est créé via pump.fun off-chain. Cependant, le navigateur de chaînes solscan montre que les déployeurs d'Urolithin A (URO) et de Rifampicin (RIF) sont Adresse: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Ensuite, commençons par comprendre la fonctionnalité d'émission hors chaîne de pump.fun. Sur la plateforme pump.fun, l'émission d'un jeton hors chaîne est gratuite et le jeton émis ne sera pas immédiatement enregistré sur la chaîne jusqu'à ce qu'un premier acheteur apparaisse hors chaîne. Le premier acheteur doit payer les frais d'émission du jeton. Par conséquent, pour les jetons créés hors chaîne, le premier acheteur est généralement considéré par les outils de données tels que solscan ou GMGN comme le déployeur du jeton.

Par exemple, une fois que le jeton officiel URO et RIF a été créé hors chaîne, l'adresse du portefeuille du premier acheteur BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ a été incorrectement marquée comme le déploiement du jeton par solscan ou GMGN.

I would like to remind investors that when investing in MEME Jeton, they should pay attention to distinguishing and verifying the Jeton created off-chain and on-chain by pump.fun to avoid falling into scams. In addition, it is necessary to remain vigilant about any potential Jeton starting with T5j2UBTvLY leaked by pump.science Portefeuilleémission. At the same time, we also hope that the platform and Jeton deployers can enhance security measures to prevent such fraudulent activities from happening again.

Lien vers l'article original