Platform sains terdesentralisasi (DeSci) Pump Science memohon maaf kepada pengguna-penggunanya selepas kunci peribadinya tersebar di GitHub, membenarkan "penyerang yang diketahui" untuk mencipta token palsu menggunakan profil Pump.fun miliknya.
"Kami tidak mahu mengurangkan betapa besar kesilapan ini, kami mengakui bahawa ini adalah isu yang besar dan kesilapan yang besar dari pihak kami," kata Benji Leibowitz dari Pump Science dalam sesi tanya-jawab (AMA) yang dihoskan di X pada 27 November.
"Ini tidak akan berlaku lagi," katanya, menambahkan:
"Kami tidak akan pernah melancarkan token di pump.fun lagi."
Dalam pos-pos X sebelumnya pada 25 dan 26 November, Pump Science menjelaskan bahawa kunci peribadi yang berkaitan dengan profil Pump.fun (pscience) mereka tersebar di GitHub mereka, membenarkan penyerang untuk menggunakannya untuk mencipta token baru yang palsu, termasuk Urolithin B hingga Urolithin E ($URO) dan Cocaine ($COKE).
"Jangan percayai mana-mana token baru yang dilancarkan dari profil pscience PumpFun," tegas Pump Science.
"Ini bukanlah ciptaan pasukan kami dan dompet ini telah dijangkiti."
Sejak kejadian itu, Pump Science telah mengubah nama profil Pump.fun mereka kepada "dont_trust" untuk menghalang orang membeli token palsu, dan mereka mengumumkan kerjasama dengan firma keselamatan blockchain, Blockaid, untuk mengenal pasti token baru yang datang dari alamat ini.
Sumber: Pump Science
Pump Science sebahagiannya menyalahkan firma perisian berdasarkan Solana, BuilderZ, kerana meninggalkan kunci peribadi untuk alamat dompet pembangun "T5j2U...jb8sc" dalam kod GitHub mereka, dengan salah menganggap kunci peribadi tersebut adalah untuk dompet ujian, bukan dompet pembangun.
Platform DeSci berkata penyerang tidak mungkin BuilderZ kerana mekanisme yang digunakan untuk membawa token ke rangkaian Solana berbeza.
Pump Science mencurigai penyerang adalah orang atau kumpulan yang sama yang merampas dompet milik James Pacheco, pengasas platform token komoditi berdasarkan Solana, elmnts.
Protokol DeSci berkata mereka akan menjalankan "audit lengkap" terhadap antaramuka pengguna dan untuk rilis masa depan, menjalankan bug bounty untuk ujian penembusan protokol dan mencari penyelesaian yang lebih baik untuk pengurusan kunci dan keselamatan.
"Token baru akan dilancarkan di pump science hanya setelah kami mengaudit sepenuhnya aplikasi dan kontrak pintar untuk memastikan pump science adalah selamat. Harapnya, kami dapat melakukannya menjelang perayaan cuti," katanya.
Berkaitan: Sains terdesentralisasi seperti DeFi awal pada tahun 2019: Crypto VC
Platform Pump Science membolehkan perdagangan token yang berkaitan dengan ubat-ubatan kehidupan yang panjang.
Hanya terdapat dua token iaitu Rifampicin (RIF) dan Urolithin A (URO), yang mempunyai kapital pasaran masing-masing sebanyak $85.6 juta dan $37.2 juta, menurut data CoinGecko.
Rifampin digunakan untuk merawat tuberkulosis, manakala Urolithin A adalah tambahan pemakanan yang mengawal aktiviti mitokondria, menawarkan manfaat antioksidan dan anti-radang yang berpotensi.
Majalah: Taikun anti-penuaan Bryan Johnson hampir mendedikasikan hidupnya kepada kripto