การรั่วไหลของคีย์ทางวิทยาศาสตร์ของ Pump Science ก่อให้เกิดความกังวลเรื่องการฉ้อโกงโทเค็น

by

ในฐานะนักลงทุน crypto ที่มีประสบการณ์ซึ่งเคยเห็นรถไฟเหาะมากกว่าสองสามครั้งในพื้นที่นี้ ฉันต้องบอกว่าการละเมิดความปลอดภัยเมื่อเร็ว ๆ นี้ที่ Pump Science เป็นเครื่องเตือนใจถึงความเสี่ยงโดยธรรมชาติที่เราทำเมื่อลงทุนในโครงการที่มีการกระจายอำนาจ เหตุการณ์ที่เกี่ยวข้องกับคีย์ส่วนตัวที่ถูกเปิดเผยและการสร้างโทเค็นที่ฉ้อโกงในเวลาต่อมา เป็นตัวอย่างที่ชัดเจนว่าทำไมจึงไม่ควรมองข้ามความรอบคอบด้านธุรกิจ

บนบล็อกเชน Solana นั้น Pump Science ซึ่งเป็นแพลตฟอร์มสำหรับการเปิดตัวโครงการวิทยาศาสตร์แบบกระจายอำนาจ ได้เปิดเผยเหตุการณ์ด้านความปลอดภัยที่สำคัญซึ่งส่งผลกระทบต่อหนึ่งในกระเป๋าสตางค์ของพวกเขา

ในการกำกับดูแลโดยไม่ได้ตั้งใจ นักพัฒนาได้เปิดเผยคีย์ส่วนตัวของกระเป๋าเงินดิจิทัล (T5j2UB…jjb8sc) โดยไม่ได้ตั้งใจ โดยการเข้ารหัสลงในซอฟต์แวร์พื้นฐานของระบบโดยตรง

ข้อผิดพลาดดังกล่าวทำให้แฮกเกอร์สามารถยึดการควบคุมกระเป๋าเงินดิจิทัล ส่งผลให้เกิดโทเค็นที่เกี่ยวข้องกับบัญชีของ Pump Science บนไซต์ Pump.fun อย่างไม่ถูกต้องโดยไม่ได้รับอนุญาตอย่างเหมาะสม

การสร้างโทเค็นที่ฉ้อโกง

เมื่อวันที่ 26 พฤศจิกายน ทีม Pump Science อธิบายในบล็อกโพสต์เกี่ยวกับเหตุการณ์ดังกล่าวว่า แม้ว่ากระเป๋าสตางค์ที่ถูกบุกรุกจะไม่ได้มีไว้สำหรับการใช้งานโทเค็น แต่แฮกเกอร์ก็ใช้ประโยชน์จากมันเพื่อสร้างและแจกจ่ายโทเค็น Urolithin A (URO) และ Rifampicin (RIF) ปลอม โทเค็นเหล่านี้ถูกขายให้กับผู้ซื้อโดยไม่รู้ตัวโดยผู้โจมตี

นอกจากนี้ ผู้โจมตียังใช้ประโยชน์จากกระเป๋าเงินเพื่อกำหนดมูลค่าการรับรู้ของโทเค็น ด้วยการรักษาความปลอดภัยโทเค็น URO-B ไว้ในกระเป๋าเงิน พวกเขาให้ภาพลวงตาว่านักพัฒนา Pump Science ยังคงครอบครองสินทรัพย์อยู่ หลังจากนั้นพวกเขาขายโทเค็นเหล่านี้ ส่งผลให้นักลงทุนขาดทุน

ตั้งแต่นั้นมา ทีมงานระบุว่าโทเค็นทั้งหมดที่สร้างขึ้นผ่านกระเป๋าเงินที่ถูกบุกรุกนั้นเป็นการฉ้อโกง พวกเขายังได้เตือนชุมชน Solana หลีกเลี่ยงการโต้ตอบกับเนื้อหาเหล่านี้ สำหรับตอนนี้ พวกเขาแนะนำให้สาธารณชนอย่าพึ่งพาโปรไฟล์ของ Pump.fun สำหรับการเปิดตัวโทเค็นที่กำลังจะมาถึง

ขอย้ำอีกครั้งว่าทั้งทีมงานของเราและเราไม่ได้เปิดตัวโทเค็นเหล่านี้เลย โปรดใช้ความระมัดระวังเนื่องจากโทเค็นเหล่านี้ดูเหมือนจะเป็นการฉ้อโกง ฉันไม่แนะนำให้คุณไว้วางใจโปรไฟล์ PScience Pump.fun

เป็นที่น่าสนใจที่จะทราบว่าการวิเคราะห์บล็อคเชนแสดงให้เห็นว่าโทเค็นที่หลอกลวงดูเหมือนเชื่อมโยงกับกระเป๋าเงิน T5j แต่กระเป๋าเงินนักพัฒนาโทเค็นของแท้ที่ระบุว่าเป็น BLDRZQ…36KtuZ มีหน้าที่สร้างโทเค็นเช่น URO และ RIF จริงๆ ทีม Pump Science อธิบายความไม่สอดคล้องกันโดยอ้างถึงข้อผิดพลาดในการจัดทำดัชนีบน Pump.fun ซึ่งเชื่อมโยงกิจกรรมโทเค็นกับกระเป๋าเงินที่ถูกบุกรุกอย่างผิดพลาดแทนที่จะเป็นกิจกรรมที่ถูกต้อง

ขั้นตอนสู่การฟื้นฟู

จากข้อมูลของทีม Pump Science พวกเขากำลังทำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยและ Pump.fun เพื่อจัดการกับปัญหาล่าสุด นอกจากนี้ พวกเขายังสัญญาว่าจะดำเนินการตรวจสอบแพลตฟอร์มและสัญญาอัจฉริยะที่เกี่ยวข้องอย่างครอบคลุม เพื่อให้แน่ใจว่าเหตุการณ์ที่คล้ายกันจะไม่เกิดขึ้นอีกในอนาคต

การดำเนินการเพิ่มเติมเกี่ยวข้องกับการหยุดการเปิดตัวโทเค็นใหม่ชั่วคราวจนกว่าการตรวจสอบจะเสร็จสิ้น เฉพาะโทเค็นที่ประกาศอย่างเป็นทางการผ่านแพลตฟอร์มโซเชียลมีเดียอย่างเป็นทางการของโครงการเท่านั้นที่จะถือว่าใช้ได้ ทีมงานกำลังเรียกร้องให้ผู้ใช้ยืนยันแหล่งที่มาของโทเค็นโดยใช้เครื่องมือบล็อกเชน และพวกเขาวางแผนที่จะแบ่งปันการอัปเดตเกี่ยวกับความพยายามของพวกเขาในการเสริมสร้างความปลอดภัยของแพลตฟอร์ม

ขณะนี้ ขณะที่ฉันกำลังพิมพ์ข้อความนี้ โทเค็น RIF มีมูลค่าลดลง 22.4% ในช่วง 24 ชั่วโมงที่ผ่านมา ในช่วงเจ็ดวัน การลดลงมีนัยสำคัญมากขึ้นที่ 47.7% ซึ่งต่ำกว่าราคาสูงสุดที่ 0.2478 ดอลลาร์ประมาณ 72% ถึงเมื่อวันที่ 18 พฤศจิกายน

มูลค่าของ URO ลดลงอย่างมาก โดยลดลงประมาณ 26% ภายในระยะเวลา 24 ชั่วโมง ตอนนี้อยู่ที่ 0.029 ดอลลาร์ ซึ่งลดลงประมาณ 51% เมื่อเทียบกับเมื่อสัปดาห์ที่แล้ว และต่ำกว่าระดับสูงสุดตลอดกาล (ATH) เกือบ 80% ที่แตะระดับในวันเดียวกับ RIF

2024-11-27 17:16