DeSci-Projekt mit URO- und RIF-Token durch GitHub-Repository kompromittiert
- Händler bemerkten ungewöhnliche Aktivitäten im Zusammenhang mit Pump-Science-Wallets.
- Das Pump-Science-Team behauptete, sein GitHub-Repository habe eine Test-Wallet offengelegt, doch die Wallet war tatsächlich als Erstellerin der URO- und RIF-Token gelistet.
- Die beiden Token wurden nicht ausgebeutet, könnten jedoch Reputationsschäden erlitten haben und verloren nach Bekanntwerden des Exploits 50 % an Wert.
Nur wenige Tage nach dem Aufstieg von DeSci-Projekten und den Kursanstiegen bei URO und RIF kündigte die Pump-Science-Plattform an, dass ein Problem in ihrem GitHub-Repository zu einer kompromittierten Launch-Wallet geführt hat.
Die Wallet, die URO und RIF – zwei der heißesten DeSci-Tokens – ins Leben gerufen hat, wurde kompromittiert und könnte weitere betrügerische Tokens generieren. Die Pump Science-Plattform erklärte, dass der Hack über ihre GitHub-Plattform erfolgte, bei dem die Angreifer ein Schlüsselpaar im Quellcode fanden. Kommentatoren wiesen darauf hin, dass das Team zuvor einen ähnlichen Exploit aufgrund einer kompromittierten Website erklärt hatte, was den Verdacht auf ein absichtliches Ereignis nahe dem Höhepunkt der Token-Bewertung nährt.
Die aktuelle Erklärung für den Exploit lautet, dass Pump Science davon ausging, die kompromittierte Wallet sei unbedeutend und diene nur Testzwecken, weshalb man sich keine Sorgen machte, ein Schlüsselpaar in einem GitHub-Quellcode-Repository zu hinterlegen. Dem Team war zwar die Präsenz des Schlüsselpaares im Code bewusst, doch man ging davon aus, dass das Entwicklerteam hinter URO und RIF eine andere Wallet zur Token-Erstellung verwenden würde.
Es stellte sich jedoch heraus, dass es sich um die Adresse handelte, die mit der Generierung von URO und RIF, den beiden trendenden DeSci-Tokens, verknüpft ist. Die Nutzung der kompromittierten Adresse könnte ein persönlicher Fehler sein, der mit der Art und Weise zusammenhängt, wie Pump.fun kostenlose Token-Generierungsereignisse behandelt.
Sowohl URO als auch RIF wurden zunächst auf Pump.fun erstellt, bevor sie als DeSci-Token auf Pump Science bereitgestellt wurden. Der Prozess auf Pump.fun erzeugt die Token über das Frontend und sendet sie dann an die ausgewählte Wallet. Diese Wallet wird dann als Token-Ersteller verknüpft, da sie die allererste Transaktion des neuen Meme-Assets erhalten hat.
Die Wallet T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc wurde heute aufgrund einer Übersehenheit in unserem GitHub-Repository kompromittiert. Der Angreifer konnte den Key-Pair im Quellcode unserer Website finden.
Dieser Key-Pair war von Anfang an zu Testzwecken in unserem GitHub enthalten und wurde…
— Pump Science (@pumpdotscience) November 25, 2024
Die URO- und RIF-Token sind nicht kompromittiert, und es wurden keine nennenswerten Beträge gestohlen. Die kompromittierte Wallet selbst wurde nicht geleert und enthält mehrere Meme-Token mit einem Wert von über 73.783 $. Allerdings warnte Pump Science davor, dass dieselbe Wallet möglicherweise verwendet werden könnte, um Token zu generieren, die legitim aussehen, da sie denselben Ursprungswallet haben.
Laut der Pump Science-Community wurde die exponierte Wallet bereits genutzt, um einen legitim aussehenden Token zu starten, der für 54K $ in SOL in einer einzigen Transaktion verkauft wurde. Die Wallet, die zum Pumpen des gefälschten URO verwendet wurde, war verknüpft zuvor an die Entwickler-Wallet, bevor das Team die GitHub-Exposition seines Schlüsselpaares bemerkte.
URO handelte bei rund 0,03 USD, ein Rückgang von 0,06 USD seit dem 25. November. RIF sank auf 0,07 USD nach einem jüngsten Anstieg auf 0,16 USD. Beide Token begannen nach den Nachrichten zu fallen, getrieben durch die Angst vor einem größeren Exploit und direkten Vermögensverlusten.
DeSci ist ein weiterer Trend auf Pump.fun
Die DeSci Der Trend befindet sich noch in seinen frühen Stadien und zielt darauf ab, das Versprechen wissenschaftlicher Forschung mit der anziehenden Kraft von Meme-Tokens zu verbinden. Pump Science präsentierte sich als faires Experiment, indem es den Tokenpreis an echte Tests knüpfte. Das Team weckte jedoch Zweifel an seiner wissenschaftlichen Kompetenz. Am Ende entwickelte sich Pump Science zu einem Produzenten von Pump.fun-Livestreams, um den Preis von URO und RIF auf vorher festgelegte Niveaus zu treiben.
Die Angst vor kompromittierten Tokens könnte übertrieben sein, da DeSci-Assets in großer Stückzahl gemintet werden. Der DeSci-Trend, obwohl er als ernsterer angesehen wird, nutzt ebenfalls die Pump.fun-Plattform und erstellt zahlreiche Nachahmer-Token basierend auf Urolithin und anderen Molekülen zur Lebensverlängerung.
Das Pump-Science-Team hat bereits Zweifel an seiner Fähigkeit geäußert, echte Wissenschaft zu betreiben. Die überraschende Erklärung war die Offenlegung der eigenen Entwickler-Wallet im Klartext; zudem waren Nutzer auch wegen Insider-Manipulationen skeptisch.
Pump Science hatte bereits mit einer Nachricht auf X gewarnt, dass keine neuen Tokens außer URO und RIF auf seiner gamifizierten Plattformeingeführt werden. Für ein Projekt, das darauf abzielte, die Wissenschaft zu revolutionieren und lebensverlängernde Pharmazeutika zu entwickeln, wählte Pump Science den einfachen Weg: Es schuf einfach einen Meme mit FOMO-Gefühl in seinen Livestreams.
DeSci-Tokens sind insgesamt knapp unter 700 Mio. USD wert. URO und RIF gehören zu den Top-Tokens, liegen aber hinter OriginalTrail (TRAC) zurück und gelten nun als potenziell kompromittierte Rug-Pull-Tokens, obwohl sie nicht sofort eingebrochen sind. Derzeit könnte DeSci eine Mischung aus Pump.fun-Tokens und legitimen, langlaufenden Projekten wie Origin Trail sein. Der führende TRAC-Token konnte mehr als 21 Mio. USD in einem ICO-Vorverkauf einsammeln und zeigt damit ein nachhaltigeres Interesse von Investoren im Vergleich zu Pump.fun.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
