@pumpdotfun の PUMP エアドロップは、オンチェーンとオフチェーンのどちらのトークン作成者に配布されるのでしょうか？

もしオフチェーンのウォレットに配布されるなら、大変なことになるかもしれません。

https://t.co/6TVxzBtBTy

T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8scウォレットは本日、当社のgithubリポジトリの監視の目で悪用されました。悪用者は、当社のウェブサイトのソースコードでキーペアを見つけることができました。

このキーペアは、当初からテスト目的で当社のgithubにあり、当社の開発チーム@builderzdotdevによって重要ではないと見なされていました。

このウォレットアドレスが、UROとRIFのオフチェーンのトークン作成者としてhttps://t.co/rS0GDctO6Yにマークされていたことに気づかなかったという見落としがありました。

この見落としは、オンチェーンの履歴から、BLDRZQiqt4ESPz12L9mt4XTBjeEfjoBopGPDMA36KtuZがUROとRIFの両方を最初に購入したウォレットであり、したがって他のすべての取引アプリでトークンデプロイヤーと見なされているためです。