Pump.science 私钥外泄「发假币收割散户」,崩盘事件内幕始末

robot
摘要生成中

近期,pump.science平台发生了一起重大的安全事件,导致其钱包私钥泄漏,进而引发了一场与假币发行相关的风波。本文将深入探讨这一事件的背景、影响及其对社群的启示。 (前情提要: DeSci 去中心化科学赛道很火,但它真的需要迷因币吗?) (背景补充: CZ罕见表态:不反对迷因币发展,但目前趋势有点奇怪..) 11 月 25 日晚,在 pump.fun 上被标记为 RIF 和 URO 建立者的地址发行 Urolithin B(URO)代币,这让许多社群成员误以为这是 pump.science 官方发行的代币。 Urolithin B(URO)迅速「毕业」,并在流动性池加入后的两分钟内,其市值一度飙升至 1000 万美元,然而之后便开始持续下跌,目前市值已经回落至约 10 万美元。 这一事件似乎也对 Urolithin A(URO)和 Rifampicin(RIF)的市场表现产生了影响,两者在 24 小时内均下跌超过 30 %。那么,这究竟是怎么一回事? pump.science 钱包金钥对遭泄漏 事件的起因是 pump.science 的钱包金钥对泄漏。 根据 pump.science 官方透露,由于其在 GitHub 库中的一个疏忽,钱包地址 T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc 被攻击,攻击者在网站的源程式码中找到金钥对。该金钥对从一开始在 pump.science 的 GitHub 中用于测试目的,开发团队并未意识到其重要性。 从昨晚 pump.fun 出现的诈骗 URO 代币页面可以看到,部署这个假代币的钱包地址正是 T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc。 pump.fun 平台显示,这个地址曾在链下部署了 Urolithin A(URO)和 Rifampicin(RIF)这两个官方代币,目前市值分别约为 8700 万美元和 3700 万美元。 而此次的诈骗 URO 代币是由泄露金钥对的 T5j2UBT 开头地址在链上发行的。这正是为什么在 pump.fun 上会显示是官方 URO 和 RIF 代币的部署者发布了新币的原因。 pump.science 表示,该钱包是在 pump.fun 上标示为 URO 和 RIF 的链下代币建立者,攻击者可能会利用该钱包发行更多代币,除了 URO 和 RIF 之外,任何由这个钱包发行的其他代币都应被视为诈骗。 值得注意的是,pump.science 官方并没有对那些误信并接盘了诈骗 URO 代币的使用者采取任何补救或补偿措施,这在社群中引起了广泛的关注和热议。 pump.fun 链下建立功能致区块链浏览器和资料工具显示混乱 引发社群疑虑的还有 pump.fun 和区块链浏览器以及资料工具中的代币建立者显示。 pump.science 官方 URO 和 RIF 代币是透过 pump.fun 在链下建立的,而诈骗 URO 是透过 pump.fun 在链上建立的。然而,在区块链浏览器 solscan 上却显示,Urolithin A(URO)和 Rifampicin(RIF)的部署者位址为:BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ。 接下来,让我们先来了解下 pump.fun 的链下发币功能。在 pump.fun 平台上,链下发币是免费的,代币发行后不会立即上链,直到有第一个购买者出现时才会被记录在链上。而第一个购买者需要支付代币的发行成本。所以,对于链下建立的代币,第一个购买者通常会被区块链浏览器 solscan 或 GMGN 等资料工具误认为是代币的部署者。 举例来说,官方 URO 和 RIF 代币在链下建立后,第一个购买者的钱包地址 BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ 就被 solscan 或 GMGN 错误地标记为代币的部署者。 在此,笔者提醒投资者,在进行 Meme 代币投资时,注意区分在 pump.fun 链上和链下建立的代币并加以核实,以防掉入诈骗陷阱。此外,还需对 pump.science 泄露的以 T5j2UBTvLY 开头的钱包发行的任何潜在代币保持警惕。同时,我们也希望平台方和代币部署者能够增强安全措施,防止此类诈骗行为的再次发生。 相关报导 VC 如何看待目前的迷因币狂潮?Meme 本轮周期还能走多久 Bitrace推出《Web3反欺诈完全手册》:6种极限骗术潜伏链上 小心!网民以ChatGPT开发炒币机器人「遭埋后门」,私钥泄漏钱包瞬间被清空 〈Pump.science 私钥外泄「发假币收割散户」,崩盘事件内幕始末〉这篇文章最早发布于动区BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。

查看原文
本页面内容仅供参考,非招揽或要约,也不提供投资、税务或法律咨询。详见声明了解更多风险披露。
  • 赞赏
  • 评论
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate.io APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)