Огромный «промах»: Pump Science приносит извинения за поток мошеннических токенов

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram


Как исследователь с обширным опытом в области блокчейн-технологий и децентрализованных финансов, я должен признать, что недавний инцидент в Pump Science меня весьма разочаровал. Нечасто мы видим, как такая выдающаяся платформа DeFi спотыкается, особенно та, которая ориентирована на лекарства, меняющие жизнь, такие как рифампицин и уролитин А.

Pump Science, децентрализованная научная платформа, принесла извинения своим пользователям после раскрытия их закрытого ключа на GitHub. Этот досадный инцидент позволил признанному хакеру сгенерировать фальшивые токены под учетной записью Pump.fun.

На сессии АМА, состоявшейся 27 ноября, Бенджи Лейбовиц из Pump Science заявил, что они полностью понимают и принимают значительную ошибку, которую они допустили, и не намерены преуменьшать масштаб этой ошибки.

«Такого больше никогда не повторится», — сказал он, добавив:

«Мы никогда больше не будем запускать токены на pump.fun».

Ранее, 25 и 26 ноября, Pump Science в нескольких сообщениях сообщила, что закрытые ключи, связанные с ее профилем Pump.fun (pscience), были опубликованы на GitHub. Этот инцидент позволил хакеру использовать эти ключи, изготовив фальшивые токены, такие как уролитин B на уролитин E ($URO) и $COKE (кокаин).

«Не доверяйте никаким новым токенам, запущенным из профиля Pscience PumpFun», — подчеркнули в Pump Science. 

«Они не были созданы нашей командой, и этот кошелек скомпрометирован».

После недавнего события Pump Science изменила имя своего профиля Pump.fun на «dont_trust» в качестве меры предосторожности против дальнейшей продажи подозрительных токенов. Они также объявили, что объединились с компанией Blockaid, занимающейся безопасностью блокчейнов, чтобы идентифицировать и отмечать любые будущие монеты, исходящие с этого адреса.

Огромный «промах»: Pump Science приносит извинения за поток мошеннических токенов

Частично приписывая инцидент BuilderZ, Pump Science отметила, что они по неосторожности раскрыли закрытый ключ для адреса кошелька разработчика «T5j2U…jb8sc» в своем коде GitHub. Эта оплошность возникла из-за предположения, что ключи предназначались для тестового кошелька, а не для фактического кошелька разработчика.

На платформе DeSci утверждалось, что нападавшим не был BuilderZ, поскольку метод передачи токенов в блокчейн Соланы отличался от его обычного подхода.

Вместо этого Pump Science утверждает, что хакер может быть идентичен отдельным лицам или группе, которые ранее взломали цифровой кошелек, принадлежащий Джеймсу Пачеко, одному из основателей основанной на Солане платформы токенизации товаров «elmnts».

Согласно протоколу DeSci, они планируют тщательно изучить свой пользовательский интерфейс (UI), провести тестирование на проникновение протокола для будущих версий с помощью программы вознаграждения за обнаружение ошибок и изучить передовые методы управления ключами и повышения общей безопасности.

Мы добавим новые токены на платформу Pump Science после того, как тщательно изучим и проверим приложение и его смарт-контракты в целях безопасности. Скрестив пальцы, мы стремимся завершить этот процесс к предстоящему курортному сезону.

Платформа Pump Science позволяет торговать токенами, привязанными к лекарствам для долголетия.

Его всего два токена — это Rifampicin (RIF) и Urolithin A (URO), рыночная капитализация которых составляет $85,6 млн и $37,2 млн соответственно, согласно данным CoinGecko.

Рифампин служит для лечения туберкулеза, тогда как уролитин А действует как пищевая добавка, которая влияет на активность митохондрий, возможно, обеспечивая антиоксидантные и противовоспалительные преимущества.

Смотрите также

2024-11-28 03:27