- DeSci 平台 Pump Science 已警告用户不要信任任何使用其 Pump.fun 个人资料发布的代币。
- Pump Science 表示绝不会在 Pump.fun 上发布其代币。
- 虽然 Pump Science 认为 BuilderZ 对此次安全漏洞负有部分责任，但并未认定 BuilderZ 为攻击者。
去中心化科学平台 Pump Science 因其私钥意外泄露至 GitHub 而向用户致歉。泄露的私钥 T5j2UB…jjb8sc 使一名“已知攻击者”得以劫持钱包，并创建与其 Pump.fun 个人资料关联的欺诈性代币。
在 25 月至 27 月期间的一系列 X 帖子中， Pump Science 披露了其一个钱包地址的安全漏洞，并 要求 提醒用户不要信任任何在其 Pump.fun 个人资料上发布的代币。该平台甚至将其 Pump.fun 个人资料名称更改为“dont_trust”，以警示用户勿购买任何新发布的代币。
Pump Science 披露了其一个钱包地址遭受的安全攻击
该公司澄清称，与其 Pump.fun 个人资料关联的私钥 T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc 已遭泄露，导致“已知攻击者”得以推出欺诈性的 Urolithin (URO) 和 Rifampicin (RIF) 代币。
Pump Science 的 Benji Leibowitz 于 11 月 27 日在 X AMA 活动中表示， 表示，“我们并不想淡化此次失误的严重性；我们完全承认这是一个重大问题，也是我们的重大过失，”并向平台用户致歉。
Benji 进一步保证此类事件绝不再发生，并声明该平台将不再在 Pump.fun 上发行代币。
此外，该 DeSci 平台强调安全将是其首要任务。它计划对其应用和智能合约开展咨询性和竞争性审计。待所有必要审计完成后，任何新代币将于明年上线。
该公司甚至正在与区块链安全公司 Blockaid 合作，以追踪来自该被泄露地址的任何新铸造行为。
Pump Science 对攻击者的身份有所怀疑
Pump Science 指出，Solana 软件公司 BuilderZ 对此次事件负有一定责任。该公司指责 BuilderZ 将开发者钱包“T5j2U…jb8sc”的私钥暴露在其 GitHub 仓库中，并错误地认为该钱包属于测试钱包。
然而，他们解释说，在分析了在 Solana 链上启动代币所采用的技术后，他们认为 BuilderZ 并非攻击者。
Pump Science 转而认为，黑客可能是同一人或同一群人，此前曾入侵了 James Pacheco 拥有的钱包。James Pacheco 是 Solana 商品代币化平台“elmnts”的创始人之一。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Nellius Irene
Nellius 是一位商业管理与信息技术专业毕业生，拥有五年加密货币行业经验，同时也是 Bitcoin Dada 的毕业生。她曾为多家领先的媒体出版物撰稿，包括 BanklessTimes、Cryptobasic 和 Riseup Media。
