BlockBeats wiadomość, 26 listopada, Pump Science na platformie społecznościowej ogłosiło, że z powodu niedopatrzenia w swoim repozytorium na GitHubie, portfel zaczynający się od T5j2UB został zaatakowany, a napastnik znalazł klucz prywatny w źródłowym kodzie strony; klucz ten początkowo był używany na GitHubie do celów testowych, a zespół deweloperski uznał go za nieważny; jednak ten portfel faktycznie był oznaczony na pump.fun jako twórca tokenów off-chain URO i RIF, napastnik może wykorzystać ten portfel do wydawania większej liczby tokenów, a wszystkie inne tokeny poza URO i RIF powinny być traktowane jako oszustwo.