BlockBeats berita, 26 November, Pump Science menyatakan di platform sosial bahwa karena kelalaian di repositori GitHub, dompet yang dimulai dengan T5j2UB telah diserang, penyerang menemukan kunci pribadi di kode sumber situs web; kunci pribadi tersebut awalnya digunakan di GitHub untuk tujuan pengujian, tim pengembang menganggapnya tidak penting; namun, dompet tersebut sebenarnya ditandai di pump.fun sebagai pencipta token off-chain URO dan RIF, penyerang mungkin akan memanfaatkan dompet tersebut untuk menerbitkan lebih banyak token, semua token lain selain URO dan RIF harus dianggap sebagai penipuan.