Pump.science Ví tiềnKhóa riêng泄露: Một cuộc tranh cãi chưa kết thúc 01928374656574839201

Tác giả gốc: Karen, lược dịch bởi: Luke, Firecoin Finance

Vào tối ngày 25 tháng 11, một Địa chỉ được đánh dấu trên pump.fun với tên là RIF và người tạo ra Uro đã phát hành Token Urolithin B (URO), điều này khiến nhiều thành viên cộng đồng nhầm tưởng đây là Token được phát hành chính thức trên pump.science. Urolithin B (URO) đã nhanh chóng 'tốt nghiệp' và chỉ sau hai phút được thêm vào nơi cung cấp thanh khoản, Vốn hóa thị trường của nó đã vọt lên đến 10 triệu USD, tuy nhiên sau đó nó đã liên tục giảm và hiện tại Vốn hóa thị trường của nó đã giảm xuống khoảng 100.000 USD.

Dường như sự kiện này cũng ảnh hưởng đến hiệu suất thị trường của Urolithin A (URO) và Rifampicin (RIF), cả hai đều giảm hơn 30% trong vòng 24 giờ. Vậy, điều này là do nguyên nhân gì?

Chìa khóa ví tiền của pump.science bị rò rỉ

Sự kiện bắt nguồn từ việc rò rỉ khóa ví của pump.science.

Theo tiết lộ từ pump.science, do một sơ suất trong kho GitHub của họ, Ví tiềnĐịa chỉ T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc đã bị tấn công, kẻ tấn công đã tìm thấy Chìa khoá bảo mật trong Mã nguồn của trang web. Chìa khoá bảo mật này ban đầu được sử dụng cho mục đích thử nghiệm trong GitHub của pump.science từ đầu nhưng nhóm phát triển không nhận ra tầm quan trọng của nó.

Từ trang web giả mạo URO Token xuất hiện trên pump.fun đêm qua, có thể thấy rằng ví tiền địa chỉ triển khai Token giả này chính là T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Theo thông tin trên nền tảng pump.fun, địa chỉ này đã triển khai hai Token chính thức là Urolithin A (URO) và Rifampicin (RIF) ở chuỗi ngoại (off-chain), hiện tại vốn hóa thị trường của hai Token này lần lượt là khoảng 87 triệu USD và 37 triệu USD.

Và cuộc lừa đảo lần này là URO Token, được bắt đầu bằng Địa chỉ T5j2UBT bị rò rỉ chìa khoá bảo mật, được phát hành trên chuỗi on-chain. Đó chính là lý do tại sao trên pump.fun sẽ hiển thị nhà phát hành của URO và RIF Token là người phát hành tiền mới chính thức.

pump.science cho biết, Ví tiền này được đánh dấu là người tạo ra off-chain Token URO và RIF trên pump.fun, kẻ tấn công có thể tận dụng Ví tiền này để phát hành thêm Token, bất kỳ Token nào khác được phát hành bởi Ví tiền này ngoài URO và RIF đều nên được coi là lừa đảo.

Đáng chú ý, pump.science không thực hiện bất kỳ biện pháp nào để bù đắp hoặc đền bù cho những người dùng tin vào và mua URO Token mà bị lừa dối, điều này đã gây ra sự quan tâm và tranh luận rộng rãi trong cộng đồng.

pump.fun off-chain tạo chức năng để hiển thị hỗn loạn trên trình duyệt và công cụ dữ liệu blockchain

Gây nghi ngờ trong cộng đồng là cách thức hiển thị người tạo Token trên pump.fun, trình duyệt blockchain và các công cụ dữ liệu.

pump.science chính thức URO và RIF Token được tạo ra thông qua pump.fun trên chuỗi off-chain, trong khi URO lừa đảo được tạo ra thông qua pump.fun trên chuỗi on-chain. Tuy nhiên, trên trình duyệt blockchain solscan, người triển khai Urolithin A (URO) và Rifampicin (RIF) là Địa chỉ: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Tiếp theo, hãy cùng tìm hiểu về tính năng phát hành coin off-chain của pump.fun. Trên nền tảng pump.fun, việc phát hành coin off-chain là miễn phí, sau khi Token được phát hành, nó sẽ không được ghi nhận trên on-chain ngay lập tức, mà chỉ khi có người mua đầu tiên xuất hiện. Người mua đầu tiên cần trả chi phí phát hành Token. Do đó, đối với Token được tạo off-chain, người mua đầu tiên thường bị các công cụ dữ liệu như solscan hoặc GMGN xem nhầm là người triển khai Token.

Ví tiền của người mua đầu tiên BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ của off-chain đã bị solscan hoặc GMGN nhầm là Token triển khai sau khi được tạo ra chính thức URO và RIF Token.

Ở đây, tôi muốn nhắc nhở nhà đầu tư rằng khi đầu tư vào Meme Token, hãy chú ý phân biệt và xác minh các Token được tạo trên on-chain và off-chain của pump.fun để tránh rơi vào bẫy lừa đảo. Ngoài ra, cũng cần cảnh giác với bất kỳ Token tiềm năng nào được phát hành bởi Ví tiền bắt đầu bằng T5j2UBTvLY mà pump.science đã tiết lộ. Đồng thời, chúng tôi cũng hy vọng các nhà cung cấp nền tảng và người triển khai Token có thể tăng cường biện pháp bảo mật để ngăn chặn các hành vi lừa đảo tương tự xảy ra.