تم اختراق مشروع DeSci الحامل لرموز URO و RIF من خلال مستودعه على GitHub

بعد أيام فقط من صعود مشاريع DeSci وصعود رموز URO و RIF، أعلنت منصة Pump Science أن مشكلة في مستودع GitHub الخاص بها أدت إلى اختراق محفظة الإطلاق. 

تم كشف المحفظة التي أطلقت رموز URO و RIF، اثنين من أكثر رموز DeSci سخونة، وقد تنتج رموز احتيال إضافية.وضحت منصة Pump Science أن الاختراق حدث من خلال منصتها GitHub، حيث وجد القراصنة زوج مفاتيح في الكود المصدري. لاحظ المعلقون أن الفريق نفسه أوضح سابقًا استغلالًا مماثلًا بسبب موقع ويب مخترق، مما أدى إلى شكوك في حدث متعمد بالقرب من ذروة تقييمات الرموز. 

التفسير الحالي للاستغلال كان أن Pump Science اعتقدت أن المحفظة المخترقة كانت غير مهمة وتُستخدم لأغراض الاختبار، لذلك لم تقلق بشأن وضع زوج مفاتيح في مستودع الكود المصدري على GitHub. كان الفريق على علم بوجود زوج المفاتيح في الكود، لكنه اعتقد أن فريق المطورين وراء URO و RIF سيستخدم محفظة أخرى لتوليد الرموز. 

ومع ذلك، اتضح أنها العنوان المرتبط بتوليد رموز URO و RIF، رموز DeSci الرائجة. قد يكون استخدام العنوان المخترق خطأً شخصيًا، مرتبطًا بالطريقة التي تعامل بها Pump.fun أحداث توليد الرموز المجانية. 

تم إنشاء كل من URO و RIF لأول مرة على Pump.fun، قبل نشرهما على Pump Science كرموز DeSci. عملية إنشاء الرموز على Pump.fun تحدث على الواجهة الأمامية، ثم يتم إرسالها إلى المحفظة المختارة. ثم يتم ربط هذه المحفظة كمُنشئ للرمز، بناءً على استلامها لأول معاملة للرمز الميم الجديد. 

تم استغلال محفظة T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc اليوم من إهمال في مستودع github الخاص بنا. تمكن المستغل من العثور على زوج المفاتيح في الكود المصدري لموقعنا

كان هذا زوج المفاتيح في github الخاص بنا لأغراض الاختبار منذ البداية وكان...

— Pump Science (@pumpdotscience) November 25, 2024

رموز URO و RIF غير مخترقة، ولم يتم سرقة مبالغ كبيرة. المحفظة المخترقة نفسها لم تُفرغ، وتحتوي على عدة رموز ميمز بقيمة تزيد عن 73,783 دولار. ومع ذلك، حذرت Pump Science من أن نفس المحفظة قد تُستخدم لتوليد رموز تبدو شرعية، بسبب امتلاكها لنفس المحفظة الأصلية. 

وفقًا لمجتمع Pump Science، تم استخدام المحفظة المكشوفة بالفعل لإطلاق رمز واحد يبدو شرعيًا، والذي تم تصريفه مقابل 54K دولار في SOL في معاملة واحدة. المحفظة المستخدمة لضخ URO المزيف كانت ربطه سابقة للمحفظة الخاصة بالمطور، قبل أن يلاحظ الفريق التعرض لزوج المفاتيح على GitHub. 

تداول URO حول 0.03 دولار، انخفاضًا من 0.06 دولار اعتبارًا من 25 نوفمبر. انخفض RIF إلى 0.07 دولار، بعد صعود حديث إلى 0.16 دولار. بدأت كل من الرموز في الانخفاض بعد الأخبار، بسبب مخاوف من استغلال أكبر وخسائر مباشرة في الأصول. 

DeSci هو اتجاه آخر لـ Pump.fun

ال مشروع لا يزال الاتجاه في مراحله المبكرة، ويهدف إلى مزج وعد البحث العلمي مع جاذبية الرموز الشبيهة بالميمز. قدمت Pump Science نفسها كتجربة عادلة، ربطت سعر الرمز بالاختبار الحقيقي. أثارت الفريق بعض الشكوك حول مهارته العلمية. في النهاية، تحولت Pump Science إلى منتج لبث مباشر على Pump.fun، بهدف رفع سعر URO و RIF إلى مستويات سعرية محددة مسبقًا. 

قد يكون الخوف من الرموز المخترقة مبالغًا فيه، حيث يتم صهر أصول DeSci بالعشرات. اتجاه DeSci، على الرغم من اعتباره أكثر جدية، يستخدم أيضًا منصة Pump.fun، مما يخلق رموزًا متشابهة بناءً على Urolithin وجزيئات أخرى لإطالة العمر. 

أثار فريق Pump Science بالفعل شكوكًا حول قدرته على القيام بعلوم حقيقية. كشف محفظة المطور الخاصة به في العيان كان التفسير المفاجئ، وكان المستخدمون أيضًا يشكون من استغلال داخلي. 

حذرت Pump Science بالفعل برسالة على X بأنها لن تطلق أي رموز جديدة، باستثناء URO و RIF على منصتها ذات الطابع الألعاب. لمشروع يهدف إلى ثورة في العلوم وإنتاج أدوية لإطالة العمر، اتخذت Pump Science الطريق السهل المتمثل في إنشاء ميم مع شعور بـ FOMO في بثها المباشر. 

تبلغ القيمة الإجمالية لرموز DeSci ما يقرب من 700 مليون دولار. يعد URO و RIF من بين الرموز الرائدة، لكنه يتخلف عن OriginalTrail (TRAC) ويُرى الآن على أنه رموز خداع محتملة، على الرغم من عدم انهيارها على الفور. في هذه المرحلة، قد يكون DeSci مزيجًا من رموز Pump.fun ومشاريع شرعية طويلة الأمد مثل Origin Trail. ساعد الرمز الرائد TRAC في جمع أكثر من 21 مليون دولار في بيع مسبق لـ ICO، مما يثبت اهتمامًا أكثر استدامة من المستثمرين مقارنة بـ Pump.fun.