DeSci 项目（包含 URO 和 RIF 代币）通过其 GitHub 代码库遭到泄露。

就在 DeSci 项目崛起以及 URO 和 RIF 集结数日后，Pump Science 平台宣布其 GitHub 存储库中的一个问题导致启动钱包遭到入侵。. 

用于发行 URO 和 RIF 这两种 DeSci 平台热门代币的钱包已被曝光，并可能催生更多诈骗代币。Pump Science 平台解释说，此次黑客攻击是通过其 GitHub 平台进行的，攻击者在源代码中找到了密钥对。评论者指出，此前同一团队曾解释过类似的攻击事件，原因是其网站遭到入侵，这引发了人们对代币估值高峰期附近可能发生的蓄意攻击的怀疑。. 

目前对此次漏洞的解释是，Pump Science 认为被入侵的钱包无关紧要，仅用于测试目的，因此并未担心将密钥对放在 GitHub 源代码库中。该团队知道代码中存在密钥对，但认为 URO 和 RIF 的开发团队会使用其他钱包来生成代币。. 

然而，事实证明，该地址与 URO 和 RIF 的生成有关，这两种代币是 DeSci 平台目前非常热门的代币。使用该被盗地址可能是个人操作失误，与 Pump.fun 处理免费代币生成活动的方式有关。. 

URO 和 RIF 最初均在 Pump.fun 上创建，之后作为 DeSci 代币部署到 Pump Science 平台。Pump.fun 的流程是在其前端创建代币，然后将其发送到用户选择的钱包。该钱包会因收到新模因资产的首笔交易而被关联为代币创建者。. 

今天，由于我们GitHub代码库中的一个疏忽，钱包T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc遭到攻击。攻击者在我们网站的源代码中找到了密钥对。

这对密钥从一开始就存放在我们的 GitHub 仓库中用于测试，并且……

— Pump Science (@pumpdotscience) 2024年11月25日

URO 和 RIF 代币并未泄露，也没有大量资金被盗。被盗钱包本身并未被清空，其中包含价值超过 73,783 美元的多个模因代币。然而，Pump Science 警告称，由于这些代币源自同一个钱包，因此同一个钱包可能被用来生成看似合法的代币。. 

据 Pump Science 社区称，泄露的钱包此前已用于发行一个看似合法的代币，该代币 在一次交易中 以 SO L 形式抛售，获利 5.4 万美元。用于拉高虚假 URO 代币价格的钱包此前已与开发者钱包关联 ，之后团队才注意到其密钥对在 GitHub 上泄露。 

URO 交易价格约为 0.03 美元，低于 11 月 25 日的 0.06 美元。RIF 在近期反弹至 0.16 美元后，跌至 0.07 美元。消息公布后，由于担心更大的攻击和直接资产损失，两种代币均开始暴跌。. 

DeSci是Pump.fun的另一个趋势

DeSci 将 科学研究的承诺与类似网络迷因的代币吸引力相结合。Pump Science 最初标榜自己是一个公平的实验，将代币价格与实际测试挂钩。然而，该团队的科学能力却引发了一些质疑。最终，Pump Science 沦为 Pump.fun 直播的制作方，其目的是将 URO 和 RIF 的价格推高至预设水平。 

对代币被盗用的担忧可能被夸大了，因为DeSci资产的发行量巨大。尽管DeSci趋势被认为更为严重，但它也使用了Pump.fun平台，基于尿石素和其他延寿分子创建了多种外观相似的代币。. 

Pump Science团队的科研能力已经令人质疑。他们竟然公开展示自己的开发者钱包，这种做法着实令人惊讶，用户也怀疑其中存在内部人员作弊。. 

Pump Science此前已在X平台上发布消息警告称，除其游戏化平台上的URO和RIF外，不会发行任何新代币 。作为一个旨在革新科学、研发延寿药物的项目，Pump Science却选择了最简单的做法，即在直播中制造一种“害怕错过”（FOMO）的氛围，以此博取眼球。 

DeSci代币总价值略低于7亿美元。URO和RIF位列前茅，但落后于OriginalTrail（TRAC），尽管并未立即崩盘，但现在被视为潜在的骗局代币。目前来看，DeSci可能融合了Pump.fun代币和Origin Trail等合法、长期运营项目的元素。领先的 TRAC 代币在ICO预售中筹集了超过2100万美元，证明其比Pump.fun更能持续吸引投资者的兴趣。.