Vụ rò rỉ khóa riêng ví pump.science: Một cơn bão chưa dứt
Tuyển chọn TechFlowTuyển chọn TechFlow
Vụ rò rỉ khóa riêng ví pump.science: Một cơn bão chưa dứt
Một cơn gió chưa dứt.
Chuyên sâu báo cáo Web3Bài viết: Karen, Foresight News
Tối ngày 25 tháng 11, một địa chỉ được ghi nhận trên pump.fun là người tạo ra RIF và URO đã phát hành token Urolithin B (URO), khiến nhiều thành viên cộng đồng lầm tưởng đây là token chính thức do pump.science phát hành. Urolithin B (URO) nhanh chóng "tốt nghiệp" và trong vòng hai phút sau khi thêm thanh khoản, vốn hóa thị trường của nó từng tăng vọt lên 10 triệu USD, nhưng sau đó bắt đầu giảm liên tục và hiện tại vốn hóa đã tụt xuống khoảng 100.000 USD.
Sự việc này dường như cũng ảnh hưởng đến hiệu suất thị trường của Urolithin A (URO) và Rifampicin (RIF), cả hai đều giảm hơn 30% trong 24 giờ qua. Vậy rốt cuộc chuyện gì đã xảy ra?
Khóa riêng ví pump.science bị rò rỉ
Nguyên nhân sự cố là do cặp khóa ví của pump.science bị lộ.
Theo thông tin từ pump.science, do một sơ suất trong kho lưu trữ GitHub của họ, ví có địa chỉ T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc đã bị tấn công — kẻ tấn công tìm thấy cặp khóa trong mã nguồn của trang web. Cặp khóa này ban đầu được dùng cho mục đích thử nghiệm trong kho GitHub của pump.science, và đội phát triển không nhận ra tầm quan trọng của nó.
Từ trang token URO giả mạo xuất hiện trên pump.fun tối qua có thể thấy, ví triển khai token giả này đúng là địa chỉ T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc. Trên nền tảng pump.fun, địa chỉ này từng triển khai off-chain các token chính thức Urolithin A (URO) và Rifampicin (RIF), hiện có vốn hóa thị trường lần lượt khoảng 87 triệu USD và 37 triệu USD.
Token URO lừa đảo lần này được phát hành on-chain bởi địa chỉ bắt đầu bằng T5j2UBT — địa chỉ sở hữu cặp khóa bị rò rỉ. Đây chính là lý do vì sao trên pump.fun lại hiển thị rằng người tạo ra các token chính thức URO và RIF đã phát hành một đồng tiền mới.
pump.science cho biết ví này được đánh dấu trên pump.fun là người tạo ra các token off-chain URO và RIF. Kẻ tấn công có thể sẽ sử dụng ví này để phát hành thêm các token khác; bất kỳ token nào được phát hành bởi ví này ngoài URO và RIF đều phải được coi là lừa đảo.
Đáng chú ý, pump.science không thực hiện bất kỳ biện pháp khắc phục hay bồi thường nào cho những người dùng đã nhầm lẫn và mua phải token URO lừa đảo, điều này đã thu hút sự chú ý và tranh luận rộng rãi trong cộng đồng.
Tính năng tạo token off-chain của pump.fun gây nhầm lẫn trên trình khám phá blockchain và các công cụ dữ liệu
Một yếu tố khiến cộng đồng hoang mang là cách hiển thị người tạo token trên pump.fun, trình khám phá blockchain và các công cụ dữ liệu.
Các token URO và RIF chính thức của pump.science được tạo off-chain thông qua pump.fun, trong khi token URO lừa đảo được tạo on-chain qua cùng nền tảng. Tuy nhiên, trên trình khám phá blockchain solscan lại hiển thị rằng địa chỉ triển khai Urolithin A (URO) và Rifampicin (RIF) là: BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ.
Trước tiên, hãy tìm hiểu về chức năng phát hành token off-chain của pump.fun. Trên nền tảng này, việc tạo token off-chain là miễn phí; token sau khi phát hành chưa lập tức lên chuỗi, mà chỉ được ghi nhận trên chuỗi khi có người mua đầu tiên. Người mua đầu tiên phải chịu chi phí phát hành token. Do đó, với các token tạo off-chain, người mua đầu tiên thường bị các công cụ như trình khám phá blockchain solscan hoặc GMGN gán nhầm là người triển khai token.
Ví dụ, sau khi các token chính thức URO và RIF được tạo off-chain, địa chỉ ví của người mua đầu tiên — BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZ — đã bị solscan hoặc GMGN đánh dấu sai là người triển khai token.
Tại đây, tác giả xin nhắc nhở các nhà đầu tư khi tham gia đầu tư vào các token Meme cần cẩn trọng phân biệt và xác minh kỹ lưỡng giữa các token được tạo on-chain và off-chain trên pump.fun để tránh rơi vào bẫy lừa đảo. Đồng thời, cần cảnh giác với mọi token tiềm năng có thể được phát hành từ ví bắt đầu bằng T5j2UBTvLY — ví đã bị pump.science tiết lộ. Ngoài ra, chúng tôi cũng mong rằng các nền tảng và người triển khai token sẽ tăng cường các biện pháp an ninh nhằm ngăn chặn các hành vi lừa đảo tương tự tái diễn.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
Foresight News
