Thông báo từ BlockBeats, ngày 26 tháng 11, Pump Science đã thông báo trên các nền tảng xã hội rằng ví bắt đầu bằng T5j2UB của họ đã bị tấn công do một sự sơ suất trong kho GitHub; kẻ tấn công đã tìm thấy khóa riêng trong mã nguồn của trang web; khóa riêng này ban đầu được sử dụng trong GitHub cho mục đích kiểm tra, đội ngũ phát triển cho rằng nó không quan trọng; tuy nhiên, ví này thực sự đã được đánh dấu trên pump.fun là người tạo ra các mã thông báo ngoài chuỗi URO và RIF, kẻ tấn công có thể lợi dụng ví này để phát hành thêm mã thông báo, tất cả các mã thông báo khác ngoài URO và RIF nên được coi là lừa đảo.