Projeto DeSci carregando tokens URO e RIF comprometido através de seu repositório GitHub
- Operadores notaram atividade incomum vinculada a carteiras da Pump Science.
- A equipe da Pump Science afirmou que seu repositório GitHub expunha uma carteira de teste, mas a carteira estava na verdade listada como criadora dos tokens URO e RIF.
- Os dois tokens não foram explorados, mas podem ter sofrido danos reputacionais, perdendo 50% após o primeiro anúncio do exploit.
Apenas dias após o surgimento de projetos DeSci e as altas de URO e RIF, a plataforma Pump Science anunciou que um problema em seu repositório GitHub resultou em uma carteira de lançamento comprometida.
A carteira que lançou URO e RIF, dois dos tokens DeSci mais quentes, foi exposta e pode produzir tokens de golpe adicionais. A plataforma Pump Science explicou que o hack ocorreu através de sua plataforma GitHub, onde o hacker encontrou um par de chaves no código-fonte. Comentadores notaram que, anteriormente, a mesma equipe explicou uma exploração semelhante devido a um site comprometido, levando a suspeitas de um evento deliberado perto das avaliações máximas dos tokens.
A explicação atual para a exploração foi de que a Pump Science acreditava que a carteira comprometida era irrelevante e usada para fins de teste, portanto, não se preocupando em colocar um par de chaves em um repositório de código-fonte GitHub. A equipe estava ciente da presença do par de chaves no código, mas acreditava que a equipe de desenvolvimento por trás de URO e RIF usaria outra carteira para geração de tokens.
No entanto, acabou sendo o endereço vinculado à geração de URO e RIF, os dois tokens DeSci em tendência. O uso do endereço comprometido pode ser um erro pessoal, conectado à maneira como o Pump.fun trata eventos gratuitos de geração de tokens.
Tanto URO quanto RIF foram criados primeiro no Pump.fun, antes de serem implantados no Pump Science como tokens DeSci. O processo no Pump.fun cria os tokens em seu front-end, depois os envia para a carteira escolhida. Essa carteira é então vinculada como criadora do token, pelo mérito de receber a primeira transação do novo ativo meme.
A carteira T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc foi explorada hoje devido a uma falha em nosso repositório github. O explorador foi capaz de encontrar o par de chaves no código-fonte de nosso site
Este par de chaves esteve em nosso github para fins de teste desde o início e foi…
— Pump Science (@pumpdotscience) Novembro 25, 2024
Os tokens URO e RIF não estão comprometidos, e nenhuma quantia significativa foi roubada. A própria carteira comprometida não foi drenada e contém vários tokens meme avaliados acima de US$ 73.783. No entanto, a Pump Science alertou que a mesma carteira pode ser usada para gerar tokens que parecem legítimos, por ter a mesma carteira de origem.
De acordo com a comunidade da Pump Science, a carteira exposta já foi usada para lançar um token com aparência legítima, que foi despejado por US$ 54K em SOL em uma única transação. A carteira usada para bombear o URO falso foi ligado anterior à carteira do desenvolvedor, antes que a equipe notasse a exposição do par de chaves no GitHub.
URO negociava em torno de US$ 0,03, abaixo de US$ 0,06 em 25 de novembro. RIF caiu para US$ 0,07, após uma recente alta para US$ 0,16. Ambos os tokens começaram a despencar após a notícia, devido aos medos de uma exploração maior e perdas diretas de ativos.
DeSci é outra tendência do Pump.fun
O DeSci A tendência ainda está em seus estágios iniciais, visando misturar a promessa da pesquisa científica com o apelo de tokens semelhantes a memes. A Pump Science apresentou-se como um experimento justo, vinculando o preço do token a testes reais. A equipe levantou algumas dúvidas sobre sua habilidade científica. No final, a Pump Science se tornou uma produtora de transmissões ao vivo do Pump.fun, visando impulsionar o preço de URO e RIF para níveis de preço predeterminados.
O medo de tokens comprometidos pode ser exagerado, pois os ativos DeSci são cunhados aos dezenas. A tendência DeSci, apesar de ser considerada mais séria, também está usando a plataforma Pump.fun, criando múltiplos tokens semelhantes baseados em Urolithin e outras moléculas de extensão da vida.
A equipe da Pump Science já levantou dúvidas sobre sua capacidade de fazer ciência real. Expor sua própria carteira de desenvolvedor à vista era a explicação surpreendente, e os usuários também estavam suspeitos de explorações internas.
A Pump Science já alertou com uma mensagem no X que não lançaria nenhum novo token, exceto URO e RIF em sua plataforma gamificada. Para um projeto que visa revolucionar a ciência e produzir farmacêuticos de extensão da vida, a Pump Science tomou o caminho fácil de apenas criar um meme com um senso de FOMO em suas transmissões ao vivo.
Os tokens DeSci no total são avaliados em pouco menos de US$ 700 milhões. URO e RIF estão entre os principais tokens, mas ficam atrás do OriginalTrail (TRAC) e agora são vistos como tokens potencialmente comprometidos de rug-pull, apesar de não terem despencado imediatamente. Neste ponto, DeSci pode ser uma mistura de tokens Pump.fun e projetos legítimos e de longa duração como o Origin Trail. O token líder TRAC ajudou a levantar mais de US$ 21 milhões em uma pré-venda de ICO, provando um interesse mais duradouro dos investidores em comparação com o Pump.fun.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
