Pump.science Billetera Llave privada泄露: una tormenta incompleta

Autor original: Karen, Reproducido por Foresight News: Luke, Mars Finance

En la noche del 25 de noviembre, en pump.fun, se creó el token Urolithin B (URO) etiquetado como creador de RIF y URO, lo que hizo que muchos miembros de la comunidad creyeran erróneamente que era el token oficial de emisión de pump.science. El token Urolithin B (URO) se graduó rápidamente y en los primeros dos minutos después de unirse al pool de liquidez, su capitalización de mercado llegó a 10 millones de dólares, pero luego comenzó a caer continuamente y actualmente ha bajado a alrededor de 100,000 dólares.

Este incidente parece haber afectado también al rendimiento del mercado de Urolithin A (URO) y Rifampicina (RIF), ambos cayeron más del 30% en 24 horas. Entonces, ¿qué está pasando exactamente?

La clave privada del monedero de pump.science ha sido filtrada

El origen del incidente fue la filtración de la clave privada del monedero de pump.science.

Según la revelación oficial de pump.science, debido a una negligencia en su repositorio de GitHub, la Billetera DIRECCIÓN T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc fue atacada, y el atacante encontró la Llave secreta en el Código fuente del sitio web. Este par de Llave secreta se usó para fines de prueba desde el principio en GitHub de pump.science, y el equipo de desarrollo no era consciente de su importancia.

Desde la página de estafa de URO Token que apareció en pump.fun anoche, se puede ver que la Billetera DIRECCIÓN que desplegó este falso Token es precisamente T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Según la plataforma pump.fun, esta DIRECCIÓN ha desplegado off-chain los tokens oficiales Urolithin A (URO) y Rifampicin (RIF), cuyas capitalizaciones de mercado actuales son aproximadamente 87 millones de dólares y 37 millones de dólares, respectivamente.

Y esta estafa de tokens URO fue iniciada por la llave secreta filtrada T5j2UBT en la DIRECCIÓN de emisión on-chain. Esta es la razón por la que en pump.fun se muestra que el emisor de los tokens URO y RIF oficiales lanzó una nueva moneda.

pump.science indica que la Billetera es el creador off-chain de Tokens marcados como URO y RIF en pump.fun, y los atacantes podrían aprovecharse de esta emisión de Tokens para crear más, además de URO y RIF, cualquier otro Token emitido por esta Billeteradebe considerarse como fraude.

Es importante tener en cuenta que el sitio web oficial de pump.science no ha tomado ninguna medida de remedio o compensación para los usuarios que creyeron erróneamente y compraron estafas de URO Token, lo que ha generado amplias críticas y discusiones en la comunidad.

La creación de la función off-chain de pump.fun ha causado confusión en el navegador de blockchain y las herramientas de datos.

También ha generado confusión en la comunidad la visualización del creador de Tokens en pump.fun, el explorador de blockchain y las herramientas de datos.

Los tokens URO y RIF de pump.science son creados fuera de la cadena en pump.fun, mientras que el token URO fraudulento es creado en la cadena en pump.fun. Sin embargo, el explorador de blockchain solscan muestra que los despliegues de Urolithin A (URO) y Rifampicina (RIF) tienen la dirección BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

A continuación, veamos la función off-chain de emisión de monedas en pump.fun. En la plataforma pump.fun, la emisión de tokens off-chain es gratuita y después de la emisión de Tokens, éstos no se registran inmediatamente en la cadena on-chain, sino que se registran una vez que aparece el primer comprador. El primer comprador debe pagar el costo de emisión de Tokens. Por lo tanto, para los Tokens creados off-chain, el primer comprador suele ser confundido por herramientas de datos como Solscan o GMGN como el desplegador de Tokens.

Por ejemplo, después de que se crean fuera de la cadena los tokens oficiales URO y RIF, la dirección de billetera BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ del primer comprador se marca erróneamente como el desplegador de Token por solscan o GMGN.

Aquí, el autor advierte a los inversores que, al invertir en MEME Token, deben tener cuidado de distinguir y verificar los Tokens creados on-chain y off-chain en pump.fun, para evitar caer en trampas. Además, también deben estar alerta ante cualquier Token potencial filtrado por pump.science que comience con T5j2UBTvLY Billeteraemisión. Al mismo tiempo, esperamos que las plataformas y los desplegadores de Tokens refuercen las medidas de seguridad para evitar que ocurran nuevamente este tipo de comportamientos fraudulentos.