This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Pump.scienceウォレットの秘密鍵漏洩:未完の嵐
カレン、フォーサイトニュースによって書かれた
11月25日の夜、pump.fun上でRIFとUROの創設者とマークされたアドレスがUrolithin B（URO）トークンを発行したため、多くのコミュニティメンバーがこれがpump.scienceの公式トークンであると勘違いしました。Urolithin B（URO）は急速に「卒業」し、流動性プールに参加した2分後には時価総額が一時的に1000万ドルまで急騰しましたが、その後、持続的な下落に陥り、現在、時価総額は約10万ドルに戻っています。
この事件は、Urolithin A（URO）とRifampicin（RIF）の市場パフォーマンスにも影響を与えたようで、両方の価格が24時間以内に30％以上下落しました。では、これは一体どういうことなのでしょうか？
pump.scienceのウォレットの鍵ペアが漏洩しました
事件の原因は、pump.scienceのウォレットの秘密鍵の漏洩です。
pump.scienceの公式によると、GitHubリポジトリでの疎忽のため、ウォレットアドレスT5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8scが攻撃され、攻撃者がサイトのソースコードで秘密鍵を見つけました。この秘密鍵は最初からpump.scienceのGitHubでテスト目的に使用されており、開発チームはその重要性に気付いていませんでした。
昨夜の pump.fun で発生したURO トークンの詐欺ページには、この偽のトークンを展開したウォレットアドレスである T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc が表示されています。pump.fun プラットフォームによると、このアドレスはオフチェーンで公式トークンであるUrolithin A（URO）とRifampicin（RIF）を展開し、それぞれ約8700万ドルと3700万ドルの時価総額になっています。
今回の詐欺事件で、UROトークンは秘密鍵が漏洩したT5j2UBTで始まるアドレスからオンチェーンで発行されました。このため、pump.funでは、公式のUROトークンとRIFトークンの発行元が新しいトークンを発行したと表示されます。
pump.scienceは、このウォレットがpump.funでUROとRIFのオフチェーントークンの作成者としてマークされていると述べ、攻撃者がこのウォレットを利用してUROとRIF以外のトークンを発行する可能性があるため、このウォレットによって発行されたその他のトークンはすべて詐欺と見なすべきです。
pump.scienceの関係者は、不正なUROトークンを誤って信じて乗っ取ったユーザーに対して、是正措置や補償措置を講じなかったため、コミュニティで懸念が広がり、激しい議論が巻き起こったことは注目に値します。
pump.fun オフチェーン作成機能により、ブロックチェーンブラウザとデータツールの表示が混乱しています
コミュニティで疑問を呼ぶのは、pump.funやブロックチェーンブラウザ、およびデータツール内のトークンの作成者の表示です。
pump.scienceの公式UROおよびRIFトークンは、pump.funでオフチェーンに作成されますが、詐欺UROはpump.funでオンチェーンに作成されます。しかし、ブロックチェーンブラウザsolscanによると、Urolithin A（URO）およびRifampicin（RIF）のデプロイヤーアドレスは：BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZです。
次に、pump.funのオフチェーンコインのローンチ機能について理解しましょう。pump.funプラットフォームでは、オフチェーンコインのローンチは無料であり、トークン発行後は直ちにオンチェーンに記録されるわけではありません。最初の購入者が現れるまで記録されません。最初の購入者はトークンの発行コストを支払う必要があります。したがって、オフチェーンで作成されたトークンについては、通常、最初の購入者がブロックチェーンブラウザであるsolscanやGMGNなどのデータツールによってトークンのデプロイヤーと誤解されることがあります。
例えば、公式のUROとRIFトークンがオフチェーンで作成された後、最初の購入者のウォレットアドレスBLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZがsolscanまたはGMGNによって誤ってトークンのデプロイヤーとしてマークされました。
ここで、筆者は投資家に注意を促します。Memeトークンの投資を行う際に、pump.funオンチェーンとオフチェーンで作成されたトークンを区別し、確認する必要があります。詐欺の罠にはまらないように注意してください。また、pump.scienceが公開したT5j2UBTvLYで始まるウォレットからリークされた潜在的なトークンにも警戒が必要です。同時に、プラットフォーム提供者とトークンデプロイヤーがセキュリティ対策を強化し、このような詐欺行為の再発を防ぐことを望んでいます。