Decentralizētās zinātnes platforma Pump Science atvainojās saviem lietotājiem pēc tam, kad tās privātā atslēga tika nopludināta GitHub, ļaujot “zināmajam uzbrucējam” izveidot krāpnieciskus tokenus, izmantojot savu Pump.fun profilu.
“Mēs nevēlamies mazināt, cik liela kļūda tā bija, mēs pilnībā atzīstam, ka tas ir milzīgs jautājums un kļūda no mūsu puses,” sacīja Pump Science Benji Leibowitz jautājumu un atbilžu sesijā (AMA), kas notika X 27. novembrī.
“Tas noteikti vairs nenotiks,” viņš sacīja, piebilstot:
“Mēs nekad vairs neizlaidīsim tokenus uz pump.fun.”
Iepriekšējās X ziņās 25. un 26. novembrī Pump Science izskaidroja, ka privātās atslēgas, kas saistītas ar tās Pump.fun profilu (pscience), tika nopludinātas tās GitHub, ļaujot hakerim izmantot to, lai izveidotu jaunus, krāpnieciskus tokenus, tostarp Urolitīnu B līdz Urolitīnam E ($URO) un Kokaīnu ($COKE).
“Neuzticieties nevienam jaunam tokenam, kas izlaists no pscience PumpFun profila,” uzsvēra Pump Science.
“Šos neizveidoja mūsu komanda, un šis maciņš ir apdraudēts.”
Kopš incidenta Pump Science ir mainījusi savu Pump.fun profila nosaukumu uz “dont_trust”, lai novērstu cilvēku iegādi vēl vairāk krāpniecisku tokenu, un tā teica, ka ir sadarbojusies ar blokķēdes drošības uzņēmumu Blockaid, lai atzīmētu jaunus mintus, kas nāk no šīs adreses.
Avots: Pump Science
Pump Science daļēji vainoja Solana balstīto programmatūras uzņēmumu BuilderZ par to, ka viņš atstāja privāto atslēgu izstrādātāja maciņa adresei “T5j2U…jb8sc” savā GitHub kodu bāzē, domājot, ka privātās atslēgas ir testēšanas maciņam, nevis izstrādātāja maciņam.
Tomēr DeSci platforma mēģināja izskaidrot, ka uzbrucējs nevarēja būt BuilderZ, jo mehānisms, ar kuru tokeni tika ieviesti Solanas ķēdē, bija atšķirīgs.
Tā vietā Pump Science teica, ka uzbrucējs, iespējams, bija tas pats cilvēks vai cilvēku grupa, kas uzlauza James Pacheco, Solana balstītas preču tokenizācijas platformas “elmnts” dibinātāja, maciņu.
DeSci protokols teica, ka veiks “pilnīgu revīziju” savā priekšējā daļā un nākotnes izlaidumiem organizēs kļūdu atlīdzību protokola iekļūšanas testēšanai un izpētīs uzlabotus risinājumus atslēgu pārvaldībai un drošībai.
“Jauni tokeni tiks laisti klajā tikai pēc tam, kad mēs pilnībā pārbaudīsim lietotni un viedos līgumus, lai nodrošinātu, ka Pump Science ir drošs. Cerams, ka līdz svētkiem mēs varam to izdarīt.”
Pump Science platforma ļauj tirgot tokenus, kas saistīti ar ilgmūžības zālēm.
Tās vienīgās divas tokeni ir Rifampicīns (RIF) un Urolitīns A (URO), kuru tirgus vērtība ir attiecīgi 85,6 miljoni dolāru un 37,2 miljoni dolāru, liecina CoinGecko dati.
Rifampicīns tiek izmantots tuberkulozes ārstēšanai, savukārt Urolitīns A ir uztura bagātinātājs, kas modulates mitohondriju aktivitāti, piedāvājot potenciālus antioksidanta un pretiekaisuma ieguvumus.
Žurnāls: Pret novecošanu vērsts miljonārs Braians Džonsons gandrīz veltīja savu dzīvi kriptovalūtām