pump.science 지갑 개인 키 유출: 끝나지 않은 파동
글: Karen, Foresight News
11월 25일 밤, pump.fun에서 RIF와 URO의 창시자로 표시된 주소가 Urolithin B(URO) 토큰을 발행했다. 이로 인해 많은 커뮤니티 구성원들이 이것이 pump.science 공식 사이트에서 발행한 토큰으로 착각하게 되었다. Urolithin B(URO)는 급속도로 '졸업'했으며, 유동성 풀에 추가된 지 두 분 만에 시가총액이 일시적으로 1,000만 달러까지 치솟았으나 이후 하락세를 보이며 현재 약 10만 달러 수준으로 떨어졌다.
이 사건은 Urolithin A(URO)와 Rifampicin(RIF)의 시장 성과에도 영향을 미친 것으로 보인다. 두 토큰 모두 24시간 내 30% 이상 하락했다. 과연 어떻게 된 일일까?
pump.science 지갑 키 쌍 유출
사건의 원인은 pump.science의 지갑 키 쌍 유출이다.
pump.science 공식에 따르면, GitHub 저장소의 한 가지 실수로 인해 T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc 주소가 공격당했으며, 공격자는 웹사이트 소스코드에서 해당 키 쌍을 찾아냈다. 이 키 쌍은 처음부터 pump.science의 GitHub에서 테스트 목적으로 사용되었던 것이며, 개발팀은 그 중요성을 인지하지 못했다.
어제 pump.fun에 등장한 사기성 URO 토큰 페이지에서 확인할 수 있듯이, 가짜 토큰을 배포한 지갑 주소 역시 T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc이다. pump.fun 플랫폼에 따르면, 이 주소는 체인 외부에서 Urolithin A(URO) 및 Rifampicin(RIF)이라는 두 공식 토큰을 배포했으며, 현재 각각 약 8,700만 달러와 3,700만 달러의 시가총액을 기록하고 있다.
이번 사기성 URO 토큰은 키 쌍이 유출된 T5j2UBT로 시작하는 주소에 의해 체인 상에서 발행된 것이다. 따라서 pump.fun에서는 공식 URO 및 RIF 토큰의 배포자가 새 토큰을 발행한 것으로 표시되는 것이다.
pump.science는 이 지갑이 pump.fun에서 URO 및 RIF의 오프체인 토큰 생성자로 표시되어 있으며, 공격자가 이를 이용해 더 많은 토큰을 발행할 가능성이 있다고 밝혔다. URO 및 RIF 외에 이 지갑이 발행하는 모든 토큰은 사기로 간주해야 한다.
주목할 점은 pump.science 공식이 사기성 URO 토큰을 오인해 매수한 사용자들에 대해 어떠한 구제나 보상 조치도 취하지 않았다는 사실로, 이는 커뮤니티 내에서 널리 논란이 되고 있다.
pump.fun의 오프체인 생성 기능으로 인해 블록체인 탐색기 및 데이터 도구 표시 혼란 발생
커뮤니티의 혼란을 초래한 또 다른 요인은 pump.fun과 블록체인 탐색기, 그리고 데이터 도구 내 토큰 생성자 표시 방식이다.
pump.science 공식 URO 및 RIF 토큰은 pump.fun을 통해 오프체인에서 생성되었지만, 사기성 URO 토큰은 pump.fun을 통해 온체인에서 생성되었다. 그러나 solscan 등의 블록체인 탐색기에는 Urolithin A(URO) 및 Rifampicin(RIF)의 배포자 주소가 BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ로 표시된다.
이제 먼저 pump.fun의 오프체인 토큰 발행 기능에 대해 알아보자. pump.fun 플랫폼에서 오프체인 토큰 발행은 무료이며, 토큰이 발행된 후에는 첫 번째 구매자가 나타날 때까지 체인에 기록되지 않는다. 이때 첫 번째 구매자는 토큰 발행 비용을 부담해야 한다. 따라서 오프체인에서 생성된 토큰의 경우, 첫 번째 구매자의 주소가 종종 solscan 또는 GMGN 같은 블록체인 탐색기나 데이터 도구에서 잘못되게 토큰 배포자로 표시된다.
예를 들어, 공식 URO 및 RIF 토큰이 오프체인에서 생성된 후, 첫 번째 구매자인 BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ의 지갑 주소가 solscan 또는 GMGN에 의해 오류로 토큰 배포자로 표시된 것이다.
필자는 여기서 Meme 토큰에 투자할 때 pump.fun에서 온체인과 오프체인으로 생성된 토큰을 정확히 구분하고 검증할 것을 당부한다. 사기 피해를 입지 않도록 주의해야 한다. 또한 T5j2UBTvLY로 시작하는 pump.science의 유출된 지갑이 발행할 수 있는 잠재적 토큰들에 대해서도 경계해야 한다. 동시에 플랫폼 운영자와 토큰 배포자들이 보안 조치를 강화하여 이러한 사기 행위가 재발하지 않기를 기대한다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
Foresight News
