PANews 26 novembre notizie, Pump Science ha dichiarato sulla piattaforma X che il portafoglio T5j2U.....b8sc nel suo repository GitHub è stato sfruttato dagli aggressori, i quali hanno trovato la chiave del portafoglio (keypair) nel codice sorgente del loro sito web. Questa chiave era stata lasciata su GitHub fin dall'inizio per scopi di test. Il team di sviluppo inizialmente credeva che le informazioni correlate non fossero importanti, tuttavia c'è stata una svista, poiché l'indirizzo del portafoglio è stato contrassegnato su pump.fun come creatore di token fuori catena di URO e RIF. La ragione di questa svista è che la cronologia on-chain mostra che BLDRZ....6KtuZ è stato il primo portafoglio a comprare simultaneamente URO e RIF, ed è quindi considerato come il deployer di token su tutte le altre applicazioni di trading.
Pump Science ha aggiunto che i dettagli del portafoglio T5j2U.....b8sc che ha lanciato URO e RIF su pump.fun sono stati compromessi, e gli aggressori potrebbero tentare di lanciare ulteriori token. Pump Science avverte che tutti gli altri token lanciati in relazione a questo dovrebbero essere considerati come una truffa e ribadisce che il suo team ha attualmente rilasciato solo URO e RIF, e che eventuali nuovi token futuri saranno annunciati sui loro canali ufficiali.