Проект DeSci, использующий токены URO и RIF, скомпрометирован через свой репозиторий GitHub
- Трейдеры заметили необычную активность, связанную с кошельками Pump Science.
- Команда Pump Science заявила, что в её репозитории GitHub был раскрыт тестовый кошелек, однако на самом деле этот кошелек значился как создатель токенов URO и RIF.
- Два токена не были взломаны, но могли понести репутационный ущерб: их стоимость упала на 50% после первых сообщений о компрометации.
Всего через несколько дней после роста проектов DeSci и ралли токенов URO и RIF, платформа Pump Science объявила, что проблема в ее репозитории GitHub привела к компрометации кошелька запуска.
Кошелек, запустивший URO и RIF, два из самых горячих токенов DeSci, был раскрыт и может производить дополнительные мошеннические токены. Платформа Pump Science объяснила, что взлом произошел через ее платформу GitHub, где хакеры нашли пару ключей в исходном коде. Комментаторы отметили, что ранее та же команда объясняла подобную уязвимость из-за скомпрометированного веб-сайта, что вызвало подозрения в преднамеренном событии в пиковые моменты оценки токенов.
Текущее объяснение уязвимости заключается в том, что Pump Science считала скомпрометированный кошелек несущественным и использовала его для тестирования, поэтому не беспокоилась о размещении пары ключей в репозитории исходного кода GitHub. Команда знала о присутствии пары ключей в коде, но считала, что команда разработчиков за URO и RIF будет использовать другой кошелек для генерации токенов.
Однако выяснилось, что это был адрес, связанный с генерацией URO и RIF, двух трендовых токенов DeSci. Использование скомпрометированного адреса может быть личной ошибкой, связанной с тем, как Pump.fun обрабатывает события бесплатной генерации токенов.
Оба токена URO и RIF были впервые созданы на Pump.fun, прежде чем быть развернуты на Pump Science как токены DeSci. Процесс на Pump.fun создает токены на своем фронтенде, а затем отправляет их в выбранный кошелек. Этот кошелек затем связывается как создатель токена, на основании получения первой транзакции нового мем-актива.
Кошелек T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc был эксплуатирован сегодня из-за упущения в нашем репозитории github. Эксплойтер смог найти пару ключей в исходном коде нашего веб-сайта
Эта пара ключей находилась в нашем github с самого начала для целей тестирования и была…
— Pump Science (@pumpdotscience) ноября 25, 2024
Токены URO и RIF не скомпрометированы, и значительные суммы не были украдены. Сам скомпрометированный кошелек не был опустошен и содержит несколько мем-токенов стоимостью выше 73 783 долларов. Однако Pump Science предупредила, что тот же кошелек может быть использован для генерации токенов, выглядящих легитимно, из-за наличия того же исходного кошелька.
По сообществу Pump Science, раскрытый кошелек уже использовался для запуска одного токена, выглядящего легитимно, который был слит за $54K в SOL в одной транзакции. Кошелек, использованный для накачки фейкового URO, был связанных раньше, чем кошелек разработчика, до того, как команда заметила раскрытие пары ключей в GitHub.
URO торговался около $0,03, снизившись с $0,06 по состоянию на 25 ноября. RIF упал до $0,07 после недавнего ралли до $0,16. Оба токена начали падать после новостей из-за опасений более крупной эксплуатации и прямых потерь активов.
DeSci — еще один тренд Pump.fun
Корпоративные DeSci тренд все еще находится на ранней стадии, стремясь объединить обещания научных исследований с привлекательностью токенов в стиле мемов. Pump Science представила себя как честный эксперимент, привязав цену токена к реальным тестам. Команда вызвала некоторые сомнения в своих научных навыках. В итоге Pump Science превратилась в производителя стримов Pump.fun, стремясь поднять цену URO и RIF до заранее определенных уровней.
Страх скомпрометированных токенов может быть преувеличен, так как активы DeSci чеканятся десятками. Тренд DeSci, несмотря на то, что считается более серьезным, также использует платформу Pump.fun, создавая множество токенов-двойников на основе уролитина и других молекул продления жизни.
Команда Pump Science уже вызвала сомнения в своей способности проводить реальную науку. Раскрытие своего собственного кошелька разработчика на виду было удивительным объяснением, и пользователи также подозревали инсайдерские эксплуатации.
Pump Science уже предупредила сообщением в X, что не будет запускать никаких новых токенов, кроме URO и RIF на своей игровой платформе. Для проекта, стремящегося революционизировать науку и производить фармацевтические препараты для продления жизни, Pump Science выбрала легкий путь, просто создав мем с чувством FOMO в своих стримах.
Общая стоимость токенов DeSci составляет чуть менее 700 млн долларов. URO и RIF входят в число топ-токенов, но отстают от OriginalTrail (TRAC) и теперь рассматриваются как потенциально скомпрометированные токены rug-pull, несмотря на то, что не рухнули немедленно. На данный момент DeSci может быть смесью токенов Pump.fun и легитимных, долгосрочных проектов, таких как Origin Trail. Ведущий токен TRAC помог собрать более 21 млн долларов в пре-сейле ICO, доказав более устойчивый интерес инвесторов по сравнению с Pump.fun.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
