El proyecto DeSci que transporta tokens URO y RIF se vio comprometido a través de su repositorio de GitHub
- Los comerciantes notaron una actividad inusual vinculada a las billeteras de Pump Science.
- El equipo de Pump Science afirmó que su repositorio de GitHub expuso una billetera de prueba, pero en realidad la billetera figuraba como creadora de los tokens URO y RIF.
- Los dos tokens no fueron explotados, pero podrían haber sufrido daños a su reputación, perdiendo el 50% después de que se supiera por primera vez la noticia del exploit.
Apenas unos días después del auge de los proyectos DeSci y las manifestaciones de URO y RIF, la plataforma Pump Science anunció que un problema en su repositorio de GitHub resultó en una billetera de lanzamiento comprometida.
La billetera que lanzó URO y RIF, dos de los tokens más populares de DeSci, ha sido expuesta y podría generar tokens fraudulentos adicionales. La plataforma Pump Science explicó que el ataque se produjo a través de su plataforma GitHub, donde los atacantes encontraron un par de claves en el código fuente. Los comentaristas señalaron que, anteriormente, el mismo equipo explicó una vulnerabilidad similar debido a un sitio web comprometido, lo que generó sospechas de un evento deliberado cerca del pico de valoración de los tokens.
La explicación actual del exploit era que Pump Science creía que la billetera comprometida era irrelevante y se usaba para pruebas, por lo que no se preocupaba por colocar un par de claves en un repositorio de código fuente de GitHub. El equipo conocía la presencia del par de claves en el código, pero creía que el equipo de desarrollo de URO y RIF usaría otra billetera para la generación de tokens.
Sin embargo, resultó ser la dirección vinculada a la generación de URO y RIF, los dos tokens DeSci más populares. El uso de la dirección comprometida podría ser un error personal, relacionado con la forma en que Pump.fun gestiona los eventos de generación de tokens gratuitos.
Tanto URO como RIF se crearon inicialmente en Pump.fun, antes de implementarse en Pump Science como tokens DeSci. El proceso en Pump.fun crea los tokens en su interfaz y los envía a la billetera seleccionada. Esta billetera se vincula como creadora del token, al recibir la primera transacción del nuevo activo meme.
La billetera T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc fue explotada hoy desde nuestro repositorio de GitHub. El explotador logró encontrar el par de claves en el código fuente de nuestro sitio web
Este par de claves ha estado en nuestro GitHub para fines de prueba desde el principio y fue…
— Pump Science (@pumpdotscience) 25 de noviembre de 2024
Los tokens URO y RIF no están comprometidos y no se han robado cantidades significativas. La billetera comprometida no ha sido vaciada y contiene varios tokens meme valorados en más de $73,783. Sin embargo, Pump Science advirtió que la misma billetera podría usarse para generar tokens aparentemente legítimos, debido a que comparten la misma billetera de origen.
Según la comunidad de Pump Science, la billetera expuesta ya se había utilizado para lanzar un token aparentemente legítimo, que se vendió por $54,000 en SOL en una sola transacción. La billetera utilizada para bombear el URO falso ya estaba vinculada a la billetera del desarrollador, antes de que el equipo notara la exposición de su par de claves en GitHub.
URO cotizó en torno a $0,03, una bajada desde los $0,06 del 25 de noviembre. RIF se desplomó a $0,07, tras un reciente repunte a $0,16. Ambos tokens comenzaron a desplomarse tras la noticia, debido al temor a una mayor vulnerabilidad y a pérdidas directas de activos.
DeSci es otra tendencia de Pump.fun
La DeSci aún se encuentra en sus etapas iniciales, buscando combinar la promesa de la investigación científica con el atractivo de los tokens, similar a un meme. Pump Science se presentó como un experimento justo, vinculando el precio del token a pruebas reales. El equipo planteó algunas dudas sobre su capacidad científica. Finalmente, Pump Science se convirtió en un productor de transmisiones en vivo de Pump.fun, con el objetivo de impulsar el precio de URO y RIF a niveles predeterminados.
El temor a tokens comprometidos puede ser exagerado, ya que los activos DeSci se acuñan por docenas. La tendencia DeSci, aunque se considera más seria, también utiliza la plataforma Pump.fun, creando múltiples tokens similares basados en la urolitina y otras moléculas que prolongan la vida.
El equipo de Pump Science ya ha puesto en duda su capacidad para realizar ciencia real. La exposición de su propia billetera de desarrollo a plena vista fue la explicación sorprendente, y los usuarios también sospecharon de ataques internos.
Pump Science ya advirtió con un mensaje en X que no lanzaría nuevos tokens, excepto URO y RIF, en su plataforma gamificada. Para un proyecto que busca revolucionar la ciencia y producir fármacos para prolongar la vida, Pump Science optó por la vía fácil: crear un meme con un toque de FOMO en sus transmisiones en vivo.
Los tokens DeSci en total están valorados en poco menos de 700 millones de dólares. URO y RIF se encuentran entre los tokens más populares, pero se encuentran por detrás de OriginalTrail (TRAC) y ahora se consideran tokens potencialmente vulnerables, a pesar de no colapsar inmediatamente. Actualmente, DeSci podría ser una combinación de tokens de Pump.fun y proyectos legítimos y de larga trayectoria como Origin Trail. El token líder TRAC ayudó a recaudar más de 21 millones de dólares en una preventa de ICO, lo que demuestra un interés más duradero por parte de los inversores en comparación con Pump.fun.
Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.
Aviso legal. La información proporcionada no constituye asesoramiento comercial. Cryptopolitanconsultar no se responsabiliza de las inversiones realizadas con base en la información proporcionada en esta página. Recomendamostronencarecidamente realizar una investigación independientedent un profesional cualificado antes de tomar cualquier decisión de inversión.
Cristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, tras completar una licenciatura de cuatro años en Administración de Empresas, Periodismo y Comunicación de Masas. Trabajó para uno de los principales periódicos del país, cubriendo el mercado de materias primas y los resultados corporativos. Actualmente, Hristina colabora como redactora de noticias en Cryptopolitan.
