pump.scienceウォレットの秘密鍵漏洩：終わりなき波紋
TechFlow厳選深潮セレクト
pump.scienceウォレットの秘密鍵漏洩：終わりなき波紋
終わらない波紋。
Web3業界の深掘り報道に専念し潮流を洞察執筆：Karen、Foresight News
11月25日夜、pump.fun上でRIFおよびUROの作成者としてマークされているアドレスがUrolithin B（URO）トークンを発行した。これにより、多くのコミュニティメンバーがこれをpump.science公式が発行したトークンと誤認してしまった。Urolithin B（URO）は急速に「卒業」し、流動性プール追加後わずか2分で時価総額が一時1000万ドルまで急騰したが、その後下落を続け、現在の時価総額は約10万ドルまで戻っている。
この出来事はUrolithin A（URO）およびRifampicin（RIF）の市場パフォーマンスにも影響を与えたようで、両トークンとも24時間以内に30％以上下落している。一体何が起きたのだろうか？
pump.scienceのウォレット鍵情報が漏洩
今回の原因は、pump.scienceのウォレット鍵情報の漏洩にある。
pump.science公式によると、GitHubリポジトリでの不注意により、アドレスT5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8scが攻撃された。攻撃者はウェブサイトのソースコード内から鍵情報を発見した。この鍵情報は当初、pump.scienceのGitHub内でテスト目的で使用されていたものであり、開発チームはその重要性に気づいていなかったという。
昨夜pump.funに登場した詐欺UROトークンのページを見ると、偽のトークンを展開したウォレットアドレスはまさにT5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8scである。pump.funプラットフォームでは、このアドレスはチェーン外でUrolithin A（URO）およびRifampicin（RIF）という2つの公式トークンを展開していたことが確認されており、現在の時価総額はそれぞれ約8700万ドルおよび3700万ドルである。
今回の詐欺UROトークンは、鍵情報が漏洩したT5j2UBTで始まるアドレスによってチェーン上に発行されたものである。これがpump.fun上で「公式のUROおよびRIFトークンの展開者が新規コインを発行した」と表示された理由である。
pump.scienceは、このウォレットはpump.fun上でUROおよびRIFのチェーン外トークン作成者としてマークされており、攻撃者はこれを利用してさらなるトークンを発行する可能性があると警告している。UROおよびRIF以外にこのウォレットから発行されるすべてのトークンは詐欺とみなすべきである。
注目すべきは、pump.science公式が詐欺UROトークンを誤って購入したユーザーに対して、一切の救済措置や補償を行っていない点であり、これによりコミュニティ内で広範な関心と議論が巻き起こっている。
pump.funのチェーン外作成機能がブロックチェーンエクスプローラーやデータツールの表示を混乱させる
コミュニティの混乱を招いたもう一つの要因は、pump.funとブロックチェーンエクスプローラーおよびデータツールにおけるトークン作成者の表示方法である。
pump.scienceの公式UROおよびRIFトークンは、pump.funを通じてチェーン外で作成されたものであるのに対し、詐欺UROはpump.fun上でチェーン上に作成されたものである。しかし、ブロックチェーンエクスプローラーsolscan上では、Urolithin A（URO）およびRifampicin（RIF）のデプロイアドレスがBLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZと表示されている。
ここでまず、pump.funのチェーン外発行機能について理解しておく必要がある。pump.funプラットフォームでは、チェーン外での発行は無料であり、トークンは最初に購入者が現れるまで即座にブロックチェーン上に記録されない。最初の購入者が現れた時点で初めてチェーン上に記録され、その購入者がトークン発行コストを支払うことになる。そのため、チェーン外で作成されたトークンに関しては、最初の購入者のアドレスがsolscanやGMGNなどのブロックチェーンエクスプローラーやデータツールによって誤ってトークンのデプロイアドレスと認識されてしまうのである。
たとえば、公式UROおよびRIFトークンはチェーン外で作成された後、最初の購入者のウォレットアドレスBLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZが、solscanやGMGNによって誤ってトークンの展開者としてマークされてしまったのである。
ここであらためて投資家のみなさんに注意喚起したい。Memeトークンへの投資を行う際は、pump.fun上でチェーン上とチェーン外のどちらで作成されたかを正確に区別・確認し、詐欺の罠に陥らないよう留意すべきである。また、pump.scienceから漏洩したT5j2UBTvLYで始まるアドレスによって発行される可能性のあるあらゆる新規トークンには警戒が必要だ。同時に、プラットフォーム運営側およびトークン展開者には、こうした詐欺行為が再発しないようセキュリティ対策の強化を強く望みたい。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
Foresight News
