Pump.scienceウォレットの秘密鍵漏洩:未完の嵐

robot
概要作成中

カレン、フォーサイトニュースによって書かれた

11月25日の夜、pump.fun上でRIFとUROの創設者とマークされたアドレスがUrolithin B(URO)トークンを発行したため、多くのコミュニティメンバーがこれがpump.scienceの公式トークンであると勘違いしました。Urolithin B(URO)は急速に「卒業」し、流動性プールに参加した2分後には時価総額が一時的に1000万ドルまで急騰しましたが、その後、持続的な下落に陥り、現在、時価総額は約10万ドルに戻っています。

この事件は、Urolithin A(URO)とRifampicin(RIF)の市場パフォーマンスにも影響を与えたようで、両方の価格が24時間以内に30%以上下落しました。では、これは一体どういうことなのでしょうか?

pump.scienceのウォレットの鍵ペアが漏洩しました

事件の原因は、pump.scienceのウォレットの秘密鍵の漏洩です。

pump.scienceの公式によると、GitHubリポジトリでの疎忽のため、ウォレットアドレスT5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8scが攻撃され、攻撃者がサイトのソースコードで秘密鍵を見つけました。この秘密鍵は最初からpump.scienceのGitHubでテスト目的に使用されており、開発チームはその重要性に気付いていませんでした。

昨夜の pump.fun で発生したURO トークンの詐欺ページには、この偽のトークンを展開したウォレットアドレスである T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc が表示されています。pump.fun プラットフォームによると、このアドレスはオフチェーンで公式トークンであるUrolithin A(URO)とRifampicin(RIF)を展開し、それぞれ約8700万ドルと3700万ドルの時価総額になっています。

今回の詐欺事件で、UROトークンは秘密鍵が漏洩したT5j2UBTで始まるアドレスからオンチェーンで発行されました。このため、pump.funでは、公式のUROトークンとRIFトークンの発行元が新しいトークンを発行したと表示されます。

pump.scienceは、このウォレットがpump.funでUROとRIFのオフチェーントークンの作成者としてマークされていると述べ、攻撃者がこのウォレットを利用してUROとRIF以外のトークンを発行する可能性があるため、このウォレットによって発行されたその他のトークンはすべて詐欺と見なすべきです。

pump.scienceの関係者は、不正なUROトークンを誤って信じて乗っ取ったユーザーに対して、是正措置や補償措置を講じなかったため、コミュニティで懸念が広がり、激しい議論が巻き起こったことは注目に値します。

pump.fun オフチェーン作成機能により、ブロックチェーンブラウザとデータツールの表示が混乱しています

コミュニティで疑問を呼ぶのは、pump.funやブロックチェーンブラウザ、およびデータツール内のトークンの作成者の表示です。

pump.scienceの公式UROおよびRIFトークンは、pump.funでオフチェーンに作成されますが、詐欺UROはpump.funでオンチェーンに作成されます。しかし、ブロックチェーンブラウザsolscanによると、Urolithin A(URO)およびRifampicin(RIF)のデプロイヤーアドレスは:BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZです。

次に、pump.funのオフチェーンコインのローンチ機能について理解しましょう。pump.funプラットフォームでは、オフチェーンコインのローンチは無料であり、トークン発行後は直ちにオンチェーンに記録されるわけではありません。最初の購入者が現れるまで記録されません。最初の購入者はトークンの発行コストを支払う必要があります。したがって、オフチェーンで作成されたトークンについては、通常、最初の購入者がブロックチェーンブラウザであるsolscanやGMGNなどのデータツールによってトークンのデプロイヤーと誤解されることがあります。

例えば、公式のUROとRIFトークンがオフチェーンで作成された後、最初の購入者のウォレットアドレスBLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZがsolscanまたはGMGNによって誤ってトークンのデプロイヤーとしてマークされました。

ここで、筆者は投資家に注意を促します。Memeトークンの投資を行う際に、pump.funオンチェーンとオフチェーンで作成されたトークンを区別し、確認する必要があります。詐欺の罠にはまらないように注意してください。また、pump.scienceが公開したT5j2UBTvLYで始まるウォレットからリークされた潜在的なトークンにも警戒が必要です。同時に、プラットフォーム提供者とトークンデプロイヤーがセキュリティ対策を強化し、このような詐欺行為の再発を防ぐことを望んでいます。

原文表示
内容は参考用であり、勧誘やオファーではありません。 投資、税務、または法律に関するアドバイスは提供されません。 リスク開示の詳細については、免責事項 を参照してください。
  • 報酬
  • コメント
  • 共有
コメント
0/400
コメントなし
  • ピン
いつでもどこでも暗号資産取引
qrCode
スキャンしてGate.ioアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)