BlockBeats message, 26 novembre, Pump Science a déclaré sur les réseaux sociaux qu'en raison d'une négligence dans son dépôt GitHub, son portefeuille commençant par T5j2UB a été attaqué, l'attaquant ayant trouvé la clé privée dans le code source du site ; cette clé privée avait été initialement utilisée à des fins de test dans GitHub, l'équipe de développement la jugeant sans importance ; cependant, ce portefeuille est en réalité marqué sur pump.fun comme créateur de jetons hors chaîne URO et RIF, l'attaquant pourrait utiliser ce portefeuille pour émettre davantage de jetons, tous les autres jetons en dehors de URO et RIF doivent être considérés comme des escroqueries.