PANews 26 noiembrie, Pump Science a anunțat pe platforma X că portofelul T5j2U.....b8sc din depozitul său GitHub a fost exploatat de atacatori, care au găsit perechea de chei (keypair) a acelui portofel în codul sursă al site-ului lor. Această pereche de chei a fost inițial plasată pe GitHub în scopuri de testare, echipa de dezvoltare considerând că informațiile respective nu sunt importante. Totuși, a existat o neglijență, deoarece adresa acelui portofel a fost marcată pe pump.fun ca fiind creatorul token-urilor URO și RIF. Această neglijență a apărut deoarece istoricul on-chain arată că BLDRZ....6KtuZ este primul portofel care a cumpărat simultan URO și RIF, fiind astfel considerat drept desfășurătorul token-urilor pe toate celelalte aplicații de tranzacționare.
Pump Science a adăugat că informațiile portofelului T5j2U.....b8sc, care a lansat URO și RIF pe pump.fun, au fost compromise. Atacatorii ar putea încerca să lanseze mai multe token-uri, iar Pump Science avertizează că toate celelalte token-uri lansate în legătură cu acestea ar trebui considerate escrocherii și reiterează că echipa lor a lansat în prezent doar URO și RIF, iar orice lansare viitoare a unor token-uri noi va fi anunțată prin canalele oficiale.