Pump Science принесла извинения после утечки ключа GitHub, приведшей к созданию мошеннических токенов
- Платформа DeSci Pump Science предупредила своих пользователей не доверять никаким токенам, запущенным с использованием её профиля на Pump.fun.
- Pump Science заявила, что никогда не будет запускать свои токены на платформе Pump.fun.
- Хотя Pump Science возлагает частичную ответственность за нарушение безопасности на BuilderZ, она не считает BuilderZ злоумышленником.
Децентрализованная научная платформа Pump Science принесла извинения своим пользователям после случайной публикации своего приватного ключа в GitHub. Утекавший приватный ключ T5j2UB…jjb8sc позволил «известному злоумышленнику» захватить кошелек и создать мошеннические токены, связанные с профилем Pump.fun.
В серии постов в X от 25 по 27 ноября, Pump Science сообщила о нарушении безопасности одного из своих адресов кошелька и задал предупредила своих пользователей не доверять никаким токенам, выпущенным в её профиле Pump.fun. Платформа даже изменила имя своего профиля на Pump.fun на «dont_trust», чтобы предупредить пользователей не покупать новые запущенные токены.
Pump Science раскрыла информацию о кибератаке на один из своих адресов кошелька
Компания уточнила, что приватный ключ T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc, связанный с их профилем на Pump.fun, был скомпрометирован, что позволило «известному злоумышленнику» запустить мошеннические токены Urolithin (URO) и Rifampicin (RIF).
Бенджи Лейбовиц из Pump Science в ходе сессии AMA в X 27 ноября, заявил, — «Мы не хотим умалять масштаб ошибки; мы полностью признаём, что это серьёзная проблема и наш промах», — извинившись перед пользователями платформы.
Бенджи также заверил, что подобные инциденты больше не повторятся, и заявил, что платформа больше не будет выпускать токены через Pump.fun.
Кроме того, DeSci-платформа подчеркнула, что безопасность останется её главным приоритетом. Она планирует провести консультативные и конкурсные аудиты своего приложения и смарт-контрактов. После завершения всех необходимых аудитов запуск новых токенов состоится в следующем году.
Платформа даже сотрудничает с компанией по безопасности блокчейна Blockaid для отслеживания любых новых ментов с скомпрометированного адреса.
У Pump Science есть подозрения относительно личности злоумышленника
Pump Science указала на BuilderZ, компанию по разработке программного обеспечения на базе Solana, как на одну из сторон, частично виновных в инциденте. Они возложили вину на фирму за то, что она оставила приватный ключ от кошелька разработчика «T5j2U…jb8sc» открытым в своём репозитории GitHub и ошибочно посчитала его тестовым кошельком.
Однако они пояснили, что после анализа методов запуска токенов в сети Solana не считают BuilderZ злоумышленником.
Вместо этого Pump Science полагает, что хакером может быть тот же человек или группа лиц, которые взломали кошелек Джеймса Пачеко, одного из основателей платформы токенизации товаров на базе Solana под названием «elmnts».
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Неллиус Ирэн
Неллиус — выпускница программ по управлению бизнесом и информационным технологиям с пятилетним опытом работы в индустрии криптовалют. Она также окончила Bitcoin Dada. Неллиус внесла вклад в ведущие медиа-издания, включая BanklessTimes, Cryptobasic и Riseup Media.
