携带URO和RIF代币的DeSci项目通过其GitHub仓库遭到入侵

就在DeSci项目兴起以及URO和RIF反弹仅仅几天后，Pump Science平台宣布，其GitHub仓库中的一个问题导致启动钱包被入侵。 

启动URO和RIF这两个最热门的DeSci代币的钱包已暴露，可能会生成额外的诈骗代币。Pump Science平台解释说，黑客是通过其GitHub平台发生的，黑客在源代码中找到了一对密钥。评论者指出，此前同一团队曾解释过因网站被入侵而导致的类似漏洞，这引发了人们对在代币估值峰值附近发生故意事件的怀疑。 

目前对漏洞的解释是，Pump Science认为被入侵的钱包无关紧要，仅用于测试目的，因此没有在GitHub源代码仓库中放置密钥对时感到担忧。团队知道代码中存在密钥对，但认为URO和RIF背后的开发团队会使用另一个钱包来生成代币。 

然而，事实证明，这是与URO和RIF这两个热门DeSci代币生成相关联的地址。使用被入侵的地址可能是一个个人失误，与Pump.fun处理免费代币生成事件的方式有关。 

URO和RIF最初是在Pump.fun上创建的，随后作为DeSci代币部署在Pump Science上。Pump.fun上的流程是在其前端创建代币，然后将其发送到选定的钱包。该钱包随后被链接为代币创建者，依据是接收新迷因资产的第一笔交易。 

T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc钱包今天因我们github仓库中的疏忽而被利用。攻击者能够在我们网站的源代码中找到密钥对

这个密钥对从一开始就存在于我们的github中，用于测试目的，并且……

— Pump Science (@pumpdotscience) 11月 25日, 2024

URO和RIF代币并未被入侵，也没有大量资金被盗。被入侵的钱包本身并未被清空，其中包含价值超过73,783美元的几种迷因代币。然而，Pump Science警告称，同一个钱包可能会被用来生成看起来合法的代币，因为它具有相同的起源钱包。 

根据Pump Science社区的说法，暴露的钱包已经被用来启动一个看起来合法的代币，该代币被抛售以换取 $54K 的 SOL 在一次交易中。用于炒作虚假URO的钱包 与 在团队注意到其密钥对的GitHub暴露之前，曾用于开发钱包。 

URO交易价格约为0.03美元，低于11月25日的0.06美元。RIF跌至0.07美元，此前曾反弹至0.16美元。由于担心更大的漏洞和直接资产损失，这两种代币在消息传出后开始暴跌。 

DeSci是Pump.fun的另一个趋势

The DeSci 这一趋势仍处于早期阶段，旨在将科学研究的承诺与迷因代币的吸引力相结合。Pump Science将自己定位为一次公平的实验，将代币价格与实际测试挂钩。该团队对其科学能力提出了一些质疑。最终，Pump Science变成了Pump.fun直播流的制造商，旨在将URO和RIF的价格推高至预定水平。 

对代币被入侵的恐惧可能被夸大了，因为DeSci资产是成打铸造的。尽管DeSci趋势被认为更严肃，但它也在使用Pump.fun平台，基于尿石素（Urolithin）和其他延长寿命分子创建多个相似代币。 

Pump Science团队已经对其进行真正科学的能力提出了质疑。在众目睽睽之下暴露自己的开发钱包是令人惊讶的解释，用户也对内部漏洞表示怀疑。 

Pump Science已经在X上发出警告，表示除了在其 游戏化平台上的URO和RIF外，不会推出任何新代币。对于一个旨在革命化科学并生产延长寿命药物的项目，Pump Science采取了一条捷径，只是在直播流中创建一个带有FOMO（错失恐惧症）感的迷因。 

DeSci代币的总价值略低于7亿美元。URO和RIF是顶级代币之一，但落后于OriginalTrail (TRAC)，现在被视为可能被入侵的“撤池子”代币，尽管它们没有立即崩盘。在这一点上，DeSci可能是Pump.fun代币和像Origin Trail这样合法且长期运行的项目的混合体。领先的TRAC代币在ICO预售中筹集了超过2100万美元，证明了投资者对其更持久的兴趣，这与Pump.fun相比。