Progetto DeSci che trasporta token URO e RIF compromessi tramite il suo repository GitHub

Pochi giorni dopo l'ascesa dei progetti DeSci e le mobilitazioni di URO e RIF, la piattaforma Pump Science ha annunciato che un problema nel suo repository GitHub aveva compromesso il portafoglio di lancio. 

Il wallet che ha lanciato URO e RIF, due dei token DeSci più richiesti, è stato scoperto e potrebbe generare ulteriori token truffa. La piattaforma Pump Science ha spiegato che l'attacco è avvenuto tramite la sua piattaforma GitHub, dove gli hacker hanno trovato una coppia di chiavi nel codice sorgente. I commentatori hanno osservato che in precedenza lo stesso team aveva spiegato un exploit simile a causa di un sito web compromesso, il che ha portato a sospettare un evento deliberato in prossimità del picco di valutazione dei token. 

L'attuale spiegazione dell'exploit era che Pump Science riteneva che il portafoglio compromesso fosse irrilevante e utilizzato a scopo di test, quindi non si preoccupava di inserire una coppia di chiavi in ​​un repository del codice sorgente GitHub. Il team era a conoscenza della presenza della coppia di chiavi nel codice, ma riteneva che il team di sviluppo di URO e RIF avrebbe utilizzato un altro portafoglio per la generazione di token. 

Tuttavia, si è scoperto che si trattava dell'indirizzo collegato alla generazione di URO e RIF, i due token DeSci di tendenza. L'utilizzo dell'indirizzo compromesso potrebbe essere un errore personale, legato al modo in cui Pump.fun gestisce gli eventi di generazione di token gratuiti. 

Sia URO che RIF sono stati inizialmente creati su Pump.fun, prima di essere distribuiti su Pump Science come token DeSci. Il processo su Pump.fun crea i token sul suo front-end, quindi li invia al wallet scelto. Quel wallet viene quindi associato come creatore del token, in quanto riceve la prima transazione del nuovo asset meme. 

Il portafoglio T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc è stato violato oggi da una svista nel nostro repository GitHub. L'aggressore è riuscito a trovare la coppia di chiavi nel codice sorgente del nostro sito web

Questa coppia di chiavi è stata nel nostro github fin dall'inizio per scopi di test ed è stata..

— Pump Science (@pumpdotscience) 25 novembre 2024

I token URO e RIF non sono compromessi e non sono stati rubati importi significativi. Il portafoglio compromesso non è stato svuotato e contiene diversi token meme per un valore superiore a $ 73.783. Tuttavia, Pump Science ha avvertito che lo stesso portafoglio potrebbe essere utilizzato per generare token apparentemente legittimi, poiché proviene dallo stesso portafoglio di origine. 

Secondo la community di Pump Science, il wallet esposto era già stato utilizzato per lanciare un token apparentemente legittimo, venduto per 54.000 dollari in SOL in un'unica transazione. Il wallet utilizzato per pompare il falso URO era collegato al wallet dello sviluppatore, prima che il team si accorgesse dell'esposizione della sua coppia di chiavi su GitHub. 

URO si aggirava intorno a $ 0,03, in calo rispetto a $ 0,06 del 25 novembre. RIF è sceso a $ 0,07, dopo un recente rialzo a $ 0,16. Entrambi i token hanno iniziato a crollare dopo la notizia, a causa dei timori di un exploit più ampio e di perdite dirette di asset. 

DeSci è un'altra tendenza di Pump.fun

Il DeSci è ancora agli inizi e mira a combinare la promessa della ricerca scientifica con l'attrattiva di un token simile a un meme. Pump Science si è presentato come un esperimento equo, legando il prezzo del token a test reali. Il team ha sollevato alcuni dubbi sulla sua capacità scientifica. Alla fine, Pump Science si è trasformato in un produttore di livestream Pump.fun, con l'obiettivo di aumentare il prezzo di URO e RIF a livelli predeterminati. 

Il timore di token compromessi potrebbe essere esagerato, dato che gli asset DeSci vengono coniati a dozzine. La tendenza DeSci, pur essendo considerata più seria, sta utilizzando anche la piattaforma Pump.fun, creando molteplici token simili basati sull'urolitina e altre molecole che prolungano la vita. 

Il team di Pump Science ha già sollevato dubbi sulla sua capacità di fare vera scienza. La spiegazione sorprendente è stata quella di esporre il proprio portafoglio di sviluppo in bella vista, e gli utenti hanno anche nutrito sospetti su exploit interni. 

Pump Science aveva già annunciato con un messaggio su X che non avrebbe lanciato nuovi token, ad eccezione di URO e RIF, sulla sua piattaforma gamificata. Per un progetto che mira a rivoluzionare la scienza e produrre farmaci per l'allungamento della vita, Pump Science ha scelto la strada più semplice, creando semplicemente un meme che trasmettesse un senso di FOMO (Fear of Missing Out) nei suoi live streaming. 

I token DeSci hanno un valore complessivo di poco inferiore ai 700 milioni di dollari. URO e RIF sono tra i token più quotati, ma sono in ritardo rispetto a OriginalTrail (TRAC) e sono ora considerati token rug-pull potenzialmente compromessi, nonostante non siano crollati immediatamente. A questo punto, DeSci potrebbe essere un mix di token Pump.fun e progetti legittimi e di lunga data come Origin Trail. Il token leader TRAC ha contribuito a raccogliere oltre 21 milioni di dollari in una prevendita ICO, dimostrando un interesse più duraturo da parte degli investitori rispetto a Pump.fun.