Progetto DeSci con token URO e RIF compromesso attraverso il suo repository GitHub

A pochi giorni dall'ascesa dei progetti DeSci e dei rally di URO e RIF, la piattaforma Pump Science ha annunciato che un problema nel suo repository GitHub ha portato a un portafoglio di lancio compromesso. 

Il portafoglio che ha lanciato URO e RIF, due dei token DeSci più caldi, è stato esposto e potrebbe produrre ulteriori token truffa. La piattaforma Pump Science ha spiegato che l'hack è avvenuto attraverso la sua piattaforma GitHub, dove l'hacker ha trovato una coppia di chiavi nel codice sorgente. I commentatori hanno notato che in precedenza, lo stesso team ha spiegato un exploit simile a causa di un sito web compromesso, portando a sospetti di un evento deliberato vicino alle valutazioni massime dei token. 

La spiegazione attuale per l'exploit era che Pump Science credeva che il portafoglio compromesso fosse irrilevante e usato per scopi di test, quindi non preoccupandosi di mettere una coppia di chiavi in un repository di codice sorgente GitHub. Il team era a conoscenza della presenza della coppia di chiavi nel codice, ma credeva che il team di sviluppo dietro URO e RIF avrebbe usato un altro portafoglio per la generazione dei token. 

Tuttavia, si è rivelato essere l'indirizzo collegato alla generazione di URO e RIF, i due token DeSci di tendenza. L'uso dell'indirizzo compromesso potrebbe essere un errore personale, collegato al modo in cui Pump.fun tratta gli eventi di generazione gratuita di token. 

Sia URO che RIF sono stati creati per la prima volta su Pump.fun, prima di essere distribuiti su Pump Science come token DeSci. Il processo su Pump.fun crea i token sul suo front-end, quindi li invia al portafoglio scelto. Quel portafoglio viene quindi collegato come creatore del token, in base alla ricezione della prima transazione del nuovo asset meme. 

Il portafoglio T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc è stato sfruttato oggi da un oversight nel nostro repository github. Lo sfruttatore è stato in grado di trovare la chiave nel codice sorgente del nostro sito web

Questa chiave è stata nel nostro github per scopi di test dall'inizio ed è…

— Pump Science (@pumpdotscience) November 25, 2024

I token URO e RIF non sono compromessi e non sono stati rubati importi significativi. Il portafoglio compromesso stesso non è stato svuotato e contiene diversi token meme valutati oltre $73,783. Tuttavia, Pump Science ha avvertito che lo stesso portafoglio potrebbe essere utilizzato per generare token che sembrano legittimi, a causa di avere lo stesso portafoglio di origine. 

Secondo la comunità di Pump Science, il portafoglio esposto è già stato utilizzato per lanciare un token dall'aspetto legittimo, che è stato svenduto per $54K in SOL in una singola transazione. Il portafoglio utilizzato per gonfiare il falso URO era Franklin Bi, general partner di Pantera Capital, ha speculato che il crollo possa essere precedente al portafoglio degli sviluppatori, prima che il team notasse l'esposizione GitHub della sua coppia di chiavi. 

URO scambiava intorno a $0.03, in calo da $0.06 al 25 novembre. RIF è crollato a $0.07, dopo un recente rally a $0.16. Entrambi i token hanno iniziato a crollare dopo la notizia, a causa delle paure di un exploit più grande e di perdite dirette di asset. 

DeSci è un'altra tendenza di Pump.fun

Il Aubrey de Grey è uno dei nomi più popolari nel campo della ricerca sulla longevità. È anche la fonte di conoscenza per il La tendenza è ancora nelle sue fasi iniziali, mirando a mescolare la promessa della ricerca scientifica con l'appeal dei token simili a meme. Pump Science si è presentata come un esperimento equo, legando il prezzo del token ai test reali. Il team ha sollevato alcuni dubbi sulla sua competenza scientifica. Alla fine, Pump Science è diventata un produttore di livestream di Pump.fun, mirando a far salire il prezzo di URO e RIF a livelli di prezzo predeterminati. 

La paura dei token compromessi potrebbe essere esagerata, poiché gli asset DeSci sono coniatati a dozzine. La tendenza DeSci, nonostante sia considerata più seria, sta anche utilizzando la piattaforma Pump.fun, creando più token simili basati su Urolithin e altre molecole per l'estensione della vita. 

Il team di Pump Science ha già sollevato dubbi sulla sua capacità di fare scienza reale. Esporre il proprio portafoglio degli sviluppatori alla vista era la spiegazione sorprendente, e gli utenti erano anche sospettosi di exploit insider. 

Pump Science ha già avvertito con un messaggio su X che non lancerà nuovi token, tranne URO e RIF sul suo piattaforma gamificata. Per un progetto che mira a rivoluzionare la scienza e produrre farmaci per l'estensione della vita, Pump Science ha preso la strada facile di creare semplicemente un meme con un senso di FOMO nei suoi livestream. 

I token DeSci nel totale sono valutati poco sotto i $700M. URO e RIF sono tra i token principali, ma sono in ritardo rispetto a OriginalTrail (TRAC) e ora sono visti come potenziali token rug-pull compromessi, nonostante non siano crollati immediatamente. A questo punto, DeSci potrebbe essere una miscela di token Pump.fun e progetti legittimi e di lunga durata come Origin Trail. Il token leader TRAC ha contribuito a raccogliere più di $21M in una presale ICO, dimostrando un interesse più duraturo da parte degli investitori rispetto a Pump.fun.