Pump Science si scusa dopo la fuoriuscita di una chiave privata su GitHub che ha portato alla creazione di token fraudolenti
- La piattaforma DeSci Pump Science ha avvisato i suoi utenti di non fidarsi di alcun token lanciato utilizzando il suo profilo su Pump.fun.
- Pump Science ha dichiarato che non lancerà mai i propri token su Pump.fun.
- Sebbene Pump Science attribuisca una parziale responsabilità per la violazione della sicurezza a BuilderZ, ritiene che BuilderZ non fosse l'attaccante.
Pump Science, una piattaforma di scienza decentralizzata, si è scusata con i suoi utenti dopo che la sua chiave privata è stata esposta inadvertitamente su GitHub. La chiave privata trapelata, T5j2UB…jjb8sc, ha permesso a un 'attaccante noto' di dirottare il portafoglio e creare token fraudolenti collegati al suo profilo Pump.fun.
In una serie di post su X da novembre 25 a novembre 27, Pump Science ha rivelato la violazione della sicurezza su uno dei suoi indirizzi di portafoglio e chiesto ha invitato i suoi utenti a non fidarsi di alcun token rilasciato sul suo profilo Pump.fun. La piattaforma ha persino cambiato il nome del suo profilo Pump.fun in “dont_trust” per avvertire gli utenti di non acquistare alcun token appena lanciato.
Pump Science ha rivelato l'attacco alla sicurezza su uno dei suoi indirizzi di portafoglio
L'azienda ha chiarito che la chiave privata, T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc, collegata al loro profilo Pump.fun, era stata compromessa, permettendo all'‘attaccante noto’ di lanciare token fraudolenti Urolithin (URO) e Rifampicin (RIF).
Benji Leibowitz di Pump Science, il 27 novembre, in una sessione AMA su X, ha, “Non vogliamo sminuire quanto sia stato un errore; riconosciamo pienamente che questo è un problema enorme e un passo falso da parte nostra,” si è scusato con gli utenti della piattaforma.
Benji ha ulteriormente garantito che incidenti di questo tipo non si verificheranno mai più e ha dichiarato che la piattaforma non rilascerà più token su Pump.fun.
Inoltre, la piattaforma DeSci ha affermato che la sicurezza sarà la sua priorità assoluta. Ha previsto di incorporare audit consultivi e competitivi sulla sua applicazione e sui contratti intelligenti. Una volta completati tutti gli audit necessari, eventuali nuovi token verranno lanciati il prossimo anno.
Sta persino collaborando con la società di sicurezza blockchain Blockaid per monitorare eventuali nuove emissioni dall'indirizzo compromesso.
Pump Science ha dei sospetti su chi potrebbe essere l'attaccante
Pump Science ha indicato BuilderZ, una società software basata su Solana, come parzialmente responsabile dell'incidente. Hanno accusato l'azienda di aver lasciato esposta la chiave privata per il portafoglio degli sviluppatori “T5j2U…jb8sc” nel loro repository GitHub e di aver erroneamente creduto che appartenesse a un portafoglio di test.
Tuttavia, hanno spiegato che, dopo aver analizzato le tecniche utilizzate per lanciare token sulla catena di Solana, non ritenevano che BuilderZ fosse l'attaccante.
Pump Science crede invece che l'hacker possa essere la stessa persona o lo stesso gruppo di persone che ha hackerato un portafoglio di proprietà di James Pacheco, fondatore della piattaforma di tokenizzazione di materie prime basata su Solana “elmnts.”
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
