BlockBeats mesaj, 26 noiembrie, Pump Science a declarat pe platformele de socializare că, din cauza unei neglijențe în depozitul GitHub, portofelul său care începe cu T5j2UB a fost atacat, atacatorul găsind cheia privată în codul sursă al site-ului; această cheie privată a fost inițial folosită în GitHub în scopuri de testare, echipa de dezvoltare considerând-o neimportantă; cu toate acestea, acest portofel a fost de fapt marcat pe pump.fun ca fiind creator de tokenuri off-chain pentru URO și RIF, atacatorul putând utiliza acest portofel pentru a emite mai multe tokenuri, toate celelalte tokenuri în afară de URO și RIF ar trebui considerate ca fiind frauduloase.