Projet DeSci portant les jetons URO et RIF compromis via son dépôt GitHub
- Les traders ont noté une activité inhabituelle liée aux portefeuilles de Pump Science.
- L'équipe de Pump Science a affirmé que son dépôt GitHub exposait un portefeuille de test, mais ce portefeuille était en réalité listé comme le créateur des tokens URO et RIF.
- Les deux tokens n'ont pas été exploités, mais pourraient subir des dommages réputationnels, perdant 50% après la première annonce de l'exploitation.
Quelques jours seulement après la montée des projets DeSci et les rallyes de URO et RIF, la plateforme Pump Science a annoncé qu'un problème dans son dépôt GitHub avait entraîné la compromission du portefeuille de lancement.
Le portefeuille qui a lancé URO et RIF, deux des jetons DeSci les plus populaires, a été exposé et pourrait produire des jetons escrocs supplémentaires. La plateforme Pump Science a expliqué que le piratage s'est produit via sa plateforme GitHub, où le pirate a trouvé une paire de clés dans le code source. Les commentateurs ont noté que précédemment, la même équipe avait expliqué un exploit similaire dû à un site web compromis, ce qui a suscité des soupçons d'un événement délibéré près des valorisations maximales des jetons.
L'explication actuelle de l'exploit était que Pump Science croyait que le portefeuille compromis était insignifiant et utilisé à des fins de test, ne s'inquiétant donc pas de placer une paire de clés dans un dépôt de code source GitHub. L'équipe était consciente de la présence de la paire de clés dans le code, mais croyait que l'équipe de développement derrière URO et RIF utiliserait un autre portefeuille pour la génération de jetons.
Cependant, il s'est avéré qu'il s'agissait de l'adresse liée à la génération de URO et RIF, les deux jetons DeSci tendance. L'utilisation de l'adresse compromise pourrait être une erreur personnelle, liée à la manière dont Pump.fun traite les événements de génération gratuite de jetons.
URO et RIF ont été créés pour la première fois sur Pump.fun, avant d'être déployés sur Pump Science en tant que jetons DeSci. Le processus sur Pump.fun crée les jetons sur son interface avant, puis les envoie au portefeuille choisi. Ce portefeuille est ensuite lié en tant que créateur du jeton, en raison de la réception de la toute première transaction du nouvel actif meme.
Le portefeuille T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc a été exploité aujourd'hui suite à un oversight dans notre dépôt github. L'exploiteur a pu trouver la paire de clés dans le code source de notre site web
Cette paire de clés a été dans notre github à des fins de test depuis le début et était…
— Pump Science (@pumpdotscience) November 25, 2024
Les jetons URO et RIF ne sont pas compromis, et aucun montant significatif n'a été volé. Le portefeuille compromis lui-même n'a pas été vidé et contient plusieurs jetons meme évalués à plus de 73 783 $. Cependant, Pump Science a averti que le même portefeuille pourrait être utilisé pour générer des jetons ayant l'air légitimes, en raison d'avoir le même portefeuille d'origine.
Selon la communauté Pump Science, le portefeuille exposé a déjà été utilisé pour lancer un jeton ayant l'air légitime, qui a été vendu pour $54K en SOL dans une seule transaction. Le portefeuille utilisé pour gonfler le faux URO était lié précédent au portefeuille du développeur, avant que l'équipe ne remarque l'exposition GitHub de sa paire de clés.
URO négociait autour de 0,03 $, en baisse par rapport à 0,06 $ le 25 novembre. RIF a chuté à 0,07 $, après un récent rallye à 0,16 $. Les deux jetons ont commencé à s'effondrer après la nouvelle, en raison de craintes d'un exploit plus important et de pertes d'actifs directes.
DeSci est une autre tendance de Pump.fun
Le projet La tendance est encore à ses débuts, visant à mélanger la promesse de la recherche scientifique avec l'attrait des jetons de type meme. Pump Science s'est présenté comme une expérience équitable, liant le prix du jeton aux tests réels. L'équipe a suscité des doutes sur ses compétences scientifiques. Finalement, Pump Science est devenu un producteur de streams en direct de Pump.fun, visant à augmenter le prix de URO et RIF à des niveaux de prix prédéterminés.
La peur des jetons compromis peut être exagérée, car les actifs DeSci sont mintés par douzaines. La tendance DeSci, bien que considérée comme plus sérieuse, utilise également la plateforme Pump.fun, créant de multiples jetons ressemblants basés sur l'Urolithine et d'autres molécules de prolongation de vie.
L'équipe de Pump Science a déjà suscité des doutes sur sa capacité à faire de la vraie science. Exposer son propre portefeuille de développeur en plein air était l'explication surprenante, et les utilisateurs étaient également suspicieux quant aux exploits internes.
Pump Science a déjà averti avec un message sur X qu'il ne lancerait aucun nouveau jeton, sauf URO et RIF sur sa plateforme gamifiée. Pour un projet visant à révolutionner la science et à produire des médicaments de prolongation de vie, Pump Science a pris la voie facile de simplement créer un meme avec un sentiment de FOMO dans ses streams en direct.
Les jetons DeSci sont globalement évalués à juste moins de 700 millions de dollars. URO et RIF figurent parmi les jetons les plus populaires, mais sont distancés par OriginalTrail (TRAC) et sont désormais considérés comme des jetons potentiellement compromis de rug-pull, bien qu'ils n'aient pas chuté immédiatement. À ce stade, DeSci pourrait être un mélange de jetons Pump.fun et de projets légitimes et durables comme Origin Trail. Le jeton leader TRAC a permis de lever plus de 21 millions de dollars lors d'une vente anticipée ICO, prouvant un intérêt plus durable des investisseurs par rapport à Pump.fun.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
