Proyecto DeSci que lleva los tokens URO y RIF comprometido a través de su repositorio GitHub
- Los traders notaron actividad inusual vinculada a las billeteras de Pump Science.
- El equipo de Pump Science afirmó que su repositorio de GitHub exponía una billetera de prueba, pero la billetera en realidad figuraba como creadora de los tokens URO y RIF.
- Los dos tokens no fueron explotados, pero podrían sufrir daños reputacionales, cayendo un 50% tras conocerse la noticia del ataque.
Solo unos días después del auge de los proyectos DeSci y las subidas de URO y RIF, la plataforma Pump Science anunció que un problema en su repositorio de GitHub resultó en la compromise de la billetera de lanzamiento.
La billetera que lanzó URO y RIF, dos de los tokens DeSci más populares, ha sido expuesta y podría generar tokens estafa adicionales. La plataforma Pump Science explicó que el hackeo ocurrió a través de su plataforma GitHub, donde los atacantes encontraron un par de claves en el código fuente. Los comentaristas señalaron que, anteriormente, el mismo equipo explicó un exploit similar debido a un sitio web comprometido, lo que generó sospechas de un evento deliberado cerca de las valoraciones máximas de los tokens.
La explicación actual del exploit fue que Pump Science creía que la billetera comprometida era irrelevante y se usaba solo para pruebas, por lo que no se preocuparon por incluir un par de claves en el repositorio de código fuente de GitHub. El equipo era consciente de la presencia del par de claves en el código, pero creía que el equipo de desarrollo detrás de URO y RIF usaría otra billetera para la generación de tokens.
Sin embargo, resultó ser la dirección vinculada a la generación de URO y RIF, los dos tokens DeSci en tendencia. El uso de la dirección comprometida podría ser un error personal, relacionado con la forma en que Pump.fun trata los eventos de generación gratuita de tokens.
Tanto URO como RIF fueron creados inicialmente en Pump.fun, antes de ser desplegados en Pump Science como tokens DeSci. El proceso en Pump.fun crea los tokens en su interfaz frontal y luego los envía a la billetera elegida. Esa billetera se vincula luego como creadora del token, al recibir la primera transacción del nuevo activo meme.
La billetera T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc fue explotada hoy debido a un descuido en nuestro repositorio de github. El explotador pudo encontrar el par de claves en el código fuente de nuestro sitio web
Este par de claves ha estado en nuestro github desde el principio con fines de prueba y…
— Pump Science (@pumpdotscience) noviembre 25, 2024
Los tokens URO y RIF no están comprometidos, y no se robaron cantidades significativas. La billetera comprometida en sí misma no ha sido vaciada y contiene varios tokens meme valorados en más de $73,783. Sin embargo, Pump Science advirtió que la misma billetera podría usarse para generar tokens que parezcan legítimos, debido a tener la misma billetera de origen.
Según la comunidad de Pump Science, la billetera expuesta ya se utilizó para lanzar un token que parecía legítimo, el cual fue vendido masivamente por $54K en SOL en una sola transacción. La billetera utilizada para inflar el URO falso era vincularse anterior a la billetera del desarrollador, antes de que el equipo notara la exposición de su par de claves en GitHub.
URO operaba alrededor de $0.03, por debajo de $0.06 a partir del 25 de noviembre. RIF cayó a $0.07, después de una reciente subida a $0.16. Ambos tokens comenzaron a desplomarse después de las noticias, debido a los temores de un exploit mayor y pérdidas directas de activos.
DeSci es otra tendencia de Pump.fun
El DeSci La tendencia aún está en sus etapas iniciales, con el objetivo de mezclar la promesa de la investigación científica con el atractivo de los tokens tipo meme. Pump Science se presentó como un experimento justo, vinculando el precio del token a pruebas reales. El equipo levantó algunas dudas sobre su capacidad científica. Al final, Pump Science se convirtió en un productor de transmisiones en vivo de Pump.fun, con el objetivo de impulsar el precio de URO y RIF hasta niveles de precio predeterminados.
El miedo a los tokens comprometidos podría ser exagerado, ya que los activos DeSci se acuñan por docenas. La tendencia DeSci, a pesar de ser considerada más seria, también utiliza la plataforma Pump.fun, creando múltiples tokens similares basados en la Urolitina y otras moléculas de extensión de la vida.
El equipo de Pump Science ya había levantado dudas sobre su capacidad para realizar ciencia real. Exponer su propia billetera de desarrollador a plena vista fue la explicación sorprendente, y los usuarios también sospechaban de exploits internos.
Pump Science ya advirtió con un mensaje en X que no lanzaría ningún nuevo token, excepto URO y RIF en su plataforma gamificada. Para un proyecto que busca revolucionar la ciencia y producir fármacos de extensión de la vida, Pump Science tomó el camino fácil de simplemente crear un meme con un sentido de FOMO en sus transmisiones en vivo.
Los tokens DeSci en total están valorados en poco menos de $700M. URO y RIF están entre los tokens principales, pero van detrás de OriginalTrail (TRAC) y ahora se consideran tokens potencialmente comprometidos de rug pull, a pesar de no haber caído inmediatamente. En este punto, DeSci podría ser una mezcla de tokens de Pump.fun y proyectos legítimos y de larga duración como Origin Trail. El token líder TRAC ayudó a recaudar más de $21M en una preventa de ICO, demostrando un interés más duradero de los inversores en comparación con Pump.fun.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
