O projeto DeSci, que utiliza tokens URO e RIF, foi comprometido através de seu repositório no GitHub

Apenas alguns dias após a ascensão dos projetos DeSci e as altas de URO e RIF, a plataforma Pump Science anunciou que um problema em seu repositório GitHub resultou em uma carteira de lançamento comprometida. 

A carteira que lançou URO e RIF, dois dos tokens mais populares da DeSci, foi exposta e pode gerar tokens adicionais provenientes de fraudes. A plataforma Pump Science explicou que o ataque ocorreu por meio de sua plataforma GitHub, onde os invasores encontraram um par de chaves no código-fonte. Comentários apontaram que, anteriormente, a mesma equipe havia relatado uma vulnerabilidade semelhante devido a um site comprometido, o que levanta suspeitas de um ataque deliberado próximo ao pico de valorização dos tokens. 

A explicação atual para a exploração da vulnerabilidade era que a Pump Science acreditava que a carteira comprometida era irrelevante e usada para fins de teste, portanto, não se preocupou em colocar um par de chaves em um repositório de código-fonte do GitHub. A equipe estava ciente da presença do par de chaves no código, mas acreditava que a equipe de desenvolvimento por trás do URO e do RIF usaria outra carteira para a geração de tokens. 

No entanto, descobriu-se que se tratava do endereço vinculado à geração de URO e RIF, os dois tokens DeSci em alta. O uso do endereço comprometido pode ter sido um erro pessoal, relacionado à forma como a Pump.fun lida com eventos de geração gratuita de tokens. 

Tanto o URO quanto o RIF foram criados inicialmente na Pump.fun, antes de serem implementados na Pump Science como tokens DeSci. O processo na Pump.fun cria os tokens em sua interface e os envia para a carteira escolhida. Essa carteira é então vinculada como criadora do token, por ter recebido a primeira transação do novo ativo de meme. 

A carteira T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc foi explorada hoje devido a uma falha em nosso repositório do GitHub. O explorador conseguiu encontrar o par de chaves no código-fonte do nosso site

Este par de chaves está em nosso GitHub para fins de teste desde o início e foi…

— Pump Science (@pumpdotscience) 25 de novembro de 2024

Os tokens URO e RIF não foram comprometidos e nenhuma quantia significativa foi roubada. A carteira comprometida não foi esvaziada e contém vários tokens fictícios avaliados em mais de US$ 73.783. No entanto, a Pump Science alertou que a mesma carteira pode ser usada para gerar tokens que parecem legítimos, por terem a mesma origem. 

De acordo com a comunidade Pump Science, a carteira exposta já havia sido usada para lançar um token de aparência legítima, que foi vendido por US$ 54 mil em SOL em uma única transação. A carteira usada para inflar o preço do URO falso estava vinculada à carteira do desenvolvedor, antes que a equipe percebesse a exposição do seu par de chaves no GitHub. 

O URO estava cotado em torno de US$ 0,03, uma queda em relação aos US$ 0,06 de 25 de novembro. O RIF caiu para US$ 0,07, após uma recente alta para US$ 0,16. Ambos os tokens começaram a despencar após a notícia, devido a temores de uma exploração mais ampla e perdas diretas de ativos. 

DeSci é mais uma tendência da Pump.fun

A DeSci ainda está em seus estágios iniciais, buscando mesclar a promessa da pesquisa científica com o apelo de tokens semelhantes a memes. A Pump Science se apresentou como um experimento justo, atrelando o preço do token a testes reais. A equipe levantou algumas dúvidas sobre sua capacidade científica. No fim, a Pump Science se transformou em uma produtora de transmissões ao vivo da Pump.fun, com o objetivo de impulsionar o preço de URO e RIF para níveis predeterminados. 

O receio de tokens comprometidos pode ser exagerado, visto que os ativos da DeSci são criados em grande quantidade. A tendência da DeSci, apesar de ser considerada mais séria, também utiliza a plataforma Pump.fun, criando múltiplos tokens semelhantes baseados na urolitina e em outras moléculas que supostamente prolongam a vida. 

A equipe da Pump Science já levantou dúvidas sobre sua capacidade de fazer ciência de verdade. Expor sua própria carteira de desenvolvimento abertamente foi a explicação surpreendente, e os usuários também suspeitaram de possíveis explorações internas. 

A Pump Science já havia avisado, por meio de uma mensagem na X, que não lançaria nenhum novo token, exceto URO e RIF em sua plataforma gamificada. Para um projeto que visa revolucionar a ciência e produzir medicamentos que prolonguem a vida, a Pump Science optou pelo caminho mais fácil, criando um meme com um toque de FOMO (medo de ficar de fora) em suas transmissões ao vivo. 

Os tokens DeSci, no total, estão avaliados em pouco menos de US$ 700 milhões. URO e RIF estão entre os principais tokens, mas ficam atrás do OriginalTrail (TRAC) e agora são vistos como tokens potencialmente comprometidos e sujeitos a golpes de baixa, apesar de não terem entrado em colapso imediatamente. Neste momento, a DeSci pode ser uma mistura de tokens do Pump.fun e projetos legítimos e de longa data, como o Origin Trail. O token TRAC líder de mercado, ajudou a arrecadar mais de US$ 21 milhões em uma pré-venda de ICO, demonstrando um interesse mais duradouro dos investidores em comparação com o Pump.fun.