Pump Science présente ses excuses après qu'une fuite de clé GitHub ait entraîné la création de tokens frauduleux
- La plateforme DeSci Pump Science a mis en garde ses utilisateurs contre la confiance accordée à tout token lancé via son profil Pump.fun.
- Pump Science a déclaré qu'elle ne lancerait jamais ses tokens sur Pump.fun.
- Bien que Pump Science tienne BuilderZ partiellement responsable de la faille de sécurité, elle ne pense pas que BuilderZ soit l'attaquant.
Pump Science, une plateforme de science décentralisée, a présenté ses excuses à ses utilisateurs après l'exposition involontaire de sa clé privée sur GitHub. La clé privée divulguée, T5j2UB…jjb8sc, a permis à un « attaquant connu » de prendre le contrôle du portefeuille et de créer des tokens frauduleux liés à son profil Pump.fun.
Dans une série de posts sur X du 25 au 27 novembre, Pump Science a révélé la faille de sécurité sur l'une de ses adresses de portefeuille et a demandé ses utilisateurs de ne faire confiance à aucun token publié sur son profil Pump.fun. La plateforme a même modifié le nom de son profil Pump.fun en « dont_trust » pour avertir les utilisateurs de n'acheter aucun nouveau token lancé.
Pump Science a révélé l'attaque de sécurité sur l'une de ses adresses de portefeuille
L'entreprise a précisé que la clé privée, T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc, liée à son profil Pump.fun, avait été compromise, permettant à « l'attaquant connu » de lancer des tokens frauduleux Urolithin (URO) et Rifampicine (RIF).
Benji Leibowitz de Pump Science, lors d'une session AMA sur X le 27 novembre, a déclaré, « Nous ne cherchons pas à minimiser l'ampleur de cette erreur ; nous reconnaissons pleinement qu'il s'agit d'un problème majeur et d'un faux pas de notre part », s'excusant auprès des utilisateurs de la plateforme.
Benji a en outre garanti que de tels incidents ne se reproduiraient plus et a indiqué que la plateforme ne lancerait plus de tokens sur Pump.fun.
De plus, la plateforme DeSci a maintenu que la sécurité serait sa priorité absolue. Elle prévoit d'intégrer des audits consultatifs et compétitifs pour son application et ses contrats intelligents. Une fois tous les audits nécessaires effectués, tout nouveau token sera lancé l'année prochaine.
Elle collabore même avec la société de sécurité blockchain Blockaid pour suivre toute nouvelle création de jetons provenant de l'adresse compromise.
Pump Science émet des soupçons quant à l'identité de l'attaquant
Pump Science a désigné BuilderZ, une société de logiciels basée sur Solana, comme partiellement responsable de l'incident. Ils ont accusé la firme d'avoir laissé la clé privée du portefeuille du développeur « T5j2U…jb8sc » exposée dans son dépôt GitHub et d'avoir cru à tort qu'il s'agissait d'un portefeuille de test.
Cependant, ils ont expliqué qu'après avoir analysé les techniques utilisées pour lancer des tokens sur la chaîne Solana, ils ne pensaient pas que BuilderZ était l'attaquant.
Pump Science estime plutôt que le pirate pourrait être la même personne ou le même groupe de personnes qui a piraté un portefeuille appartenant à James Pacheco, fondateur de la plateforme de tokenisation de matières premières basée sur Solana « elmnts ».
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
