BlockBeats 消息，11 月 26 日，Pump Science 在社交平台上表示，因其在 GitHub 库的一个疏忽，其 T5j2UB 开头钱包被攻击，攻击者在网站的源代码中找到私钥；该私钥一开始在 GitHub 中用于测试目的，开发团队认为不重要；然而，该钱包实际上在 pump.fun 上被标记为 URO 和 RIF 的链下代币创建者，攻击者可能会利用该钱包发行更多代币，除 URO 和 RIF 之外的所有其他代币应被视为诈骗。