Pump Science ขออภัยหลังจากการรั่วไหลของคีย์ GitHub นำไปสู่การฉ้อโกงโทเค็น

Pump Science ซึ่งเป็นแพลตฟอร์มวิทยาศาสตร์แบบกระจายอำนาจ ขอโทษผู้ใช้หลังจากคีย์ส่วนตัวถูกเปิดเผยบน GitHub โดยไม่ได้ตั้งใจ คีย์ส่วนตัวที่รั่วไหลออกมา T5j2UB…jjb8sc อนุญาตให้ 'ผู้โจมตีที่รู้จัก' ขโมยกระเป๋าเงินและสร้างโทเค็นหลอกลวงที่เชื่อมโยงกับโปรไฟล์ Pump.fun

ในชุดโพสต์ X ตั้งแต่วันที่ 25 พฤศจิกายนถึง 27 พฤศจิกายน Pump Science เปิดเผยการละเมิดความปลอดภัยในที่อยู่กระเป๋าเงินแห่งหนึ่ง และ ขอให้ ผู้ใช้อย่าเชื่อถือโทเค็นใด ๆ ที่เผยแพร่ในโปรไฟล์ Pump.fun แพลตฟอร์มดังกล่าวยังเปลี่ยนชื่อโปรไฟล์ Pump.fun เป็น “dont_trust” เพื่อเตือนผู้ใช้ว่าอย่าซื้อโทเค็นที่เพิ่งเปิดตัวใหม่

Pump Science เปิดเผยการโจมตีด้านความปลอดภัยในหนึ่งในที่อยู่กระเป๋าเงินของตน

บริษัทชี้แจงว่าคีย์ส่วนตัว T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc ซึ่งเชื่อมโยงกับโปรไฟล์ Pump.fun ของพวกเขาถูกบุกรุก ทำให้ 'ผู้โจมตีรู้จัก' สามารถเปิดใช้โทเค็น Urolithin (URO) และ Rifampicin (RIF) ที่ฉ้อโกงได้

B enj i Leibowitz จาก Pump Science เมื่อวันที่ 27 พฤศจิกายน ในเซสชั่น X AMA กล่าว ว่า "เราไม่ต้องการลดทอนความเลวร้ายที่เกิดขึ้น เรารับทราบอย่างยิ่งว่านี่เป็นปัญหาใหญ่และผิดพลาดในส่วนของเรา” ขออภัยต่อผู้ใช้แพลตฟอร์ม

enj รับประกันเพิ่มเติมว่า dent ดังกล่าวจะไม่เกิดขึ้นอีกและระบุว่าแพลตฟอร์มจะไม่ปล่อยโทเค็นบน Pump.fun อีกต่อไป

นอกจากนี้ แพลตฟอร์ม DeSci ยังคงรักษาความปลอดภัยไว้เป็นความสำคัญสูงสุด บริษัทวางแผนที่จะรวมการตรวจสอบเชิงให้คำปรึกษาและการแข่งขันเข้ากับแอปพลิเคชันและ trac อัจฉริยะ เมื่อการตรวจสอบที่จำเป็นทั้งหมดเสร็จสิ้น โทเค็นใหม่จะเปิดตัวในปีหน้า

มันยังทำงานร่วมกับบริษัทรักษาความปลอดภัยบล็อกเชน Blockaid เพื่อ trac เหรียญกษาปณ์ใหม่จากที่อยู่ที่ถูกบุกรุก

Pump Science สงสัยว่าใครคือผู้โจมตี

Pump Science ชี้ไปที่ BuilderZ ซึ่งเป็นบริษัทซอฟต์แวร์ที่ใช้ Solana ซึ่งส่วนหนึ่งเป็นความผิดของ dent ดังกล่าว พวกเขาตำหนิบริษัทที่ทิ้งคีย์ส่วนตัวไว้สำหรับกระเป๋าเงินสำหรับนักพัฒนา “T5j2U…jb8sc” ที่ถูกเปิดเผยในพื้นที่เก็บข้อมูล GitHub และเชื่ออย่างผิด ๆ ว่าเป็นของกระเป๋าเงินทดสอบ

อย่างไรก็ตาม พวกเขาอธิบายว่าหลังจากวิเคราะห์เทคนิคที่ใช้ในการเปิดตัวโทเค็นบนห่วงโซ่ของ Solana แล้ว พวกเขาไม่คิดว่า BuilderZ คือผู้โจมตี

Pump Science แทนที่จะเชื่อว่าแฮ็กเกอร์อาจเป็นบุคคลหรือกลุ่มคนที่แฮ็กกระเป๋าเงินของ James Pacheco ผู้ก่อตั้งแพลตฟอร์มโทเค็นสินค้าโภคภัณฑ์ที่ใช้ Solana “elmnts”

ได้งาน Web3 ที่จ่ายสูงใน 90 วัน: สุดยอดโรดแมป