تم اختراق مشروع DeSci الذي يحمل رموز URO وRIF من خلال مستودعه على GitHub

بعد أيام قليلة من صعود مشاريع DeSci وتصاعد شعبية URO وRIF، أعلنت منصة Pump Science أن مشكلة في مستودع GitHub الخاص بها أدت إلى اختراق محفظة الإطلاق. 

تم اختراق المحفظة التي أطلقت عملتي URO وRIF، وهما من أكثر عملات DeSci رواجًا، وقد تُنتج المزيد من العملات الاحتيالية. أوضحت منصة Pump Science أن الاختراق تم عبر منصة GitHub الخاصة بها، حيث عثر المخترقون على زوج من المفاتيح في شفرة المصدر. وأشار المعلقون إلى أن الفريق نفسه سبق أن شرح ثغرة مماثلة ناتجة عن اختراق موقع إلكتروني، مما أثار الشكوك حول وجود عملية متعمدة قرب ذروة تقييم العملات. 

التفسير الحالي للثغرة الأمنية هو أن شركة Pump Science اعتقدت أن المحفظة المخترقة غير مهمة وأنها تُستخدم لأغراض الاختبار، ولذلك لم تُعر اهتمامًا لوضع زوج المفاتيح في مستودع شفرة المصدر على GitHub. كان الفريق على دراية بوجود زوج المفاتيح في الشفرة، لكنه اعتقد أن فريق المطورين المسؤول عن URO وRIF سيستخدم محفظة أخرى لتوليد الرموز. 

لكن اتضح لاحقًا أن هذا العنوان مرتبط بإنشاء عملتي URO وRIF، وهما من أكثر عملات DeSci رواجًا. قد يكون استخدام العنوان المخترق خطأً شخصيًا، مرتبطًا بطريقة تعامل منصة Pump.fun مع فعاليات إنشاء العملات المجانية. 

تم إنشاء كل من URO وRIF أولاً على منصة Pump.fun، قبل نشرهما على منصة Pump Science كرموز DeSci. تقوم منصة Pump.fun بإنشاء الرموز في واجهتها الأمامية، ثم ترسلها إلى المحفظة المختارة. تُربط هذه المحفظة بعد ذلك كمنشئة للرموز، وذلك لحصولها على أول معاملة للأصل الرقمي الجديد. 

تم اختراق محفظة T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc اليوم نتيجة خطأ غير مقصود في مستودعنا على GitHub. تمكن المخترق من العثور على زوج المفاتيح في شفرة المصدر لموقعنا الإلكتروني

كان هذا الزوج من المفاتيح موجودًا في مستودعنا على GitHub لأغراض الاختبار منذ البداية، وكان..

— علوم المضخات (@pumpdotscience) ٢٥ نوفمبر ٢٠٢٤

لم تتعرض رموز URO وRIF للاختراق، ولم تُسرق منها مبالغ كبيرة. المحفظة المخترقة نفسها لم تُفرغ، وتحتوي على عدة رموز ميمية تزيد قيمتها عن 73,783 دولارًا أمريكيًا. مع ذلك، حذرت شركة Pump Science من إمكانية استخدام نفس المحفظة لتوليد رموز تبدو شرعية، نظرًا لاستخدام نفس المحفظة الأصلية. 

بحسب مجتمع Pump Science، استُخدمت المحفظة المُعرّضة لإطلاق رمز مميز يبدو شرعيًا، تم بيعه مقابل 54 ألف دولار من عملة SOL في معاملة واحدة. وكانت المحفظة المستخدمة لترويج عملة URO المزيفة مرتبطة سابقًا بمحفظة المطورين، قبل أن يلاحظ الفريق كشف زوج المفاتيح الخاص بها على منصة GitHub. 

تم تداول عملة URO عند حوالي 0.03 دولار، بانخفاض عن 0.06 دولار في 25 نوفمبر. وهبطت عملة RIF إلى 0.07 دولار، بعد ارتفاعها الأخير إلى 0.16 دولار. وبدأ كلا الرمزين في الانخفاض الحاد بعد الأخبار، بسبب المخاوف من استغلال أكبر وخسائر مباشرة في الأصول. 

يُعد DeSci اتجاهًا آخرًا في Pump.un

DeSci الشبيهة بالميمات. قدّم مشروع Pump Science نفسه كتجربة عادلة، رابطًا سعر الرمز باختبارات حقيقية. أثار الفريق بعض الشكوك حول مهارته العلمية. في النهاية، تحوّل Pump Science إلى منتج لبثوث Pump.fun المباشرة، بهدف رفع سعر URO وRIF إلى مستويات سعرية محددة مسبقًا. 

قد يكون الخوف من اختراق الرموز مبالغًا فيه، إذ تُصدر أصول DeSci بالعشرات. وعلى الرغم من اعتبارها أكثر جدية، فإن اتجاه DeSci يستخدم أيضًا منصة Pump.fun، لإنشاء العديد من الرموز المشابهة التي تعتمد على اليوروليثين وجزيئات أخرى لإطالة العمر. 

أثار فريق Pump Science بالفعل شكوكًا حول قدرته على إجراء أبحاث علمية حقيقية. وكان الكشف عن محفظة المطورين الخاصة به بشكل علني هو التفسير المفاجئ، كما شكّك المستخدمون في وجود ثغرات أمنية داخلية. 

سبق أن حذّرت شركة بامب ساينس عبر رسالة على منصة إكس أنها لن تُطلق أي رموز جديدة، باستثناء URO وRIF، على منصتها التفاعلية. بالنسبة لمشروع يهدف إلى إحداث ثورة في العلوم وإنتاج أدوية لإطالة العمر، فقد اختارت بامب ساينس الطريق الأسهل، وهو خلق جو من الخوف من فوات الفرصة (FOMO) في بثها المباشر. 

تبلغ القيمة الإجمالية لرموز DeSci ما يقارب 700 مليون دولار. يُعدّ كل من URO وRIF من بين الرموز الرائدة، لكنهما يتخلفان عن OriginalTrail (TRAC) ويُنظر إليهما الآن على أنهما رموز قابلة للاختراق، رغم عدم انهيارهما الفوري. في هذه المرحلة، قد يكون DeSci مزيجًا من رموز Pump.fun ومشاريع شرعية طويلة الأمد مثل Origin Trail. ساهم رمز TRAC الرائد في جمع أكثر من 21 مليون دولار في عملية بيع مسبقة لطرح العملة الأولي (ICO)، مما يُثبت اهتمامًا أكثر استدامة من المستثمرين مقارنةً بـ Pump.fun.