pump.scienceKhóa riêng失守：假币上线与崩盘的完整始末

Vào tối ngày 25 tháng 11, Địa chỉ trên pump.fun được đánh dấu là người tạo ra RIF và URO đã phát hành Token Urolithin B (URO), điều này khiến nhiều thành viên cộng đồng hiểu lầm rằng đây là Token chính thức được phát hành từ pump.science. Urolithin B (URO) nhanh chóng "tốt nghiệp" và chỉ sau hai phút sau khi tham gia vào hồ chứa thanh khoản, vốn hóa thị trường của nó đã tăng lên đến 10 triệu đô la, tuy nhiên sau đó đã bắt đầu giảm liên tục, hiện tại vốn hóa thị trường đã giảm xuống khoảng 10 nghìn đô la.

Sự việc này có vẻ đã ảnh hưởng đến hiệu suất thị trường của Urolithin A (URO) và Rifampicin (RIF), cả hai đều giảm hơn 30% trong vòng 24 giờ. Vậy thì, điều này thực sự là gì?

Khóa bí mật của cặp khóa ví pump.science bị rò rỉ

Sự kiện bắt nguồn từ việc rò rỉ khóa bí mật ví của pump.science.

Theo thông tin từ trang web pump.science, địa chỉ Ví tiền T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc đã bị tấn công do một sơ suất trong mã nguồn trên kho GitHub. Kẻ tấn công đã tìm thấy chìa khoá bảo mật trong mã nguồn của trang web. Cặp chìa khoá bảo mật này được sử dụng từ đầu trên GitHub của pump.science để kiểm tra mục đích, và đội ngũ phát triển không nhận ra tính quan trọng của chúng.

Từ trang web lừa đảo URO Token xuất hiện trên pump.fun tối qua, chúng ta có thể thấy rằng Ví tiền Địa chỉ đã triển khai Token giả này chính là T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Theo pump.fun, Địa chỉ này đã triển khai off-chain hai Token chính thức là Urolithin A (URO) và Rifampicin (RIF), vốn hóa thị trường hiện tại lần lượt là khoảng 87 triệu USD và 37 triệu USD.

Và lần lừa đảo này, Token URO được bắt đầu bằng địa chỉ T5j2UBT bị rò rỉ chìa khoá bảo mật trên chuỗi và được phát hành trên chuỗi. Đây chính là lý do tại sao trên pump.fun sẽ hiển thị nhà phát hành của URO và RIF Token là người phát hành đồng tiền mới.

pump.science cho biết, người tạo ra loại Ví tiền off-chainToken được đánh dấu là URO và RIF trên pump.fun, kẻ tấn công có thể lợi dụng Ví tiền này để phát hành thêm Token. Ngoài URO và RIF, bất kỳ Token nào khác được phát hành bởi Ví tiền này đều nên được coi là lừa đảo.

Điều đáng chú ý là, pump.science không chính thức thực hiện bất kỳ biện pháp nào để bồi thường hoặc bù đắp cho những người dùng tin tưởng sai lầm và mua URO Token lừa đảo, điều này đã gây ra sự theo dõi và tranh luận rộng rãi trong cộng đồng.

pump.fun off-chain tạo sự rối loạn trong trình duyệt blockchain và công cụ dữ liệu

Một điều gây nhầm lẫn trong cộng đồng là việc hiển thị nhà tạo ra Token trên pump.fun, trình duyệt blockchain và các công cụ dữ liệu.

URO và RIF Token của pump.science là được tạo ra bên ngoài chuỗi (off-chain) thông qua pump.fun, trong khi URO lừa đảo được tạo ra trên chuỗi (on-chain) thông qua pump.fun. Tuy nhiên, trình duyệt blockchain solscan cho thấy rằng người triển khai Urolithin A (URO) và Rifampicin (RIF) là Địa chỉ: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.

Tiếp theo, hãy tìm hiểu về chức năng phát hành coin của pump.fun off-chain. Trên nền tảng pump.fun, phát hành coin off-chain là miễn phí, Tokenphát hành sẽ không được ghi chép trên chuỗi ngay lập tức, mà chỉ khi có người mua đầu tiên xuất hiện thì mới được ghi chép trên chuỗi. Người mua đầu tiên cần trả chi phí phát hành Token. Do đó, đối với Token được tạo ra off-chain, người mua đầu tiên thường bị các công cụ dữ liệu như solscan hoặc GMGN của trình duyệt chuỗi khối hiểu lầm là người triển khai Token.

Ví dụ, sau khi URO chính thức và RIF Token được tạo ra off-chain, địa chỉ Ví tiền của người mua đầu tiên BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ đã bị solscan hoặc GMGN nhầm là người triển khai Token.

Ở đây, tác giả muốn nhắc nhở nhà đầu tư rằng khi đầu tư vào Meme Token, hãy chú ý phân biệt và xác minh rõ ràng giữa Token được tạo trên on-chain và off-chain trên pump.fun, để tránh rơi vào bẫy lừa đảo. Ngoài ra, cũng cần cảnh giác với bất kỳ Token tiềm năng nào bắt đầu bằng T5j2UBTvLY mà pump.science đã tiết lộ là Ví tiềnphát hành. Đồng thời, chúng tôi cũng hy vọng rằng các nhà cung cấp nền tảng và người triển khai Token có thể tăng cường biện pháp an ninh để ngăn chặn việc lừa đảo này tái diễn.

liên kết gốc