BlockBeats notizia, 26 novembre, Pump Science ha dichiarato sui social media che a causa di una svista nel suo repository GitHub, il suo portafoglio che inizia con T5j2UB è stato attaccato, l'attaccante ha trovato la chiave privata nel codice sorgente del sito web; questa chiave privata era inizialmente utilizzata su GitHub per scopi di test, il team di sviluppo la considerava non importante; tuttavia, quel portafoglio era effettivamente contrassegnato su pump.fun come creatore di token off-chain di URO e RIF, l'attaccante potrebbe sfruttare quel portafoglio per emettere più token, tutti gli altri token oltre a URO e RIF dovrebbero essere considerati una truffa.