در اتفاقی تکان‌دهنده، پروژه Pump Science، یکی از پلتفرم‌های مطرح DeSci در شبکه سولانا، اعلام کرد که کلید خصوصی کیف پول T5j2U…jb8sc که برای تولید توکن‌های URO و RIF استفاده می‌شد، به دلیل اشتباه توسعه‌دهنده و قرار دادن این کلید در کد پروژه لو رفته است. در طی این حادثه، مهاجمان توانستند تا با استفاده از این کیف پول، توکن‌های جعلی ایجاد کنند.
جزئیات حادثه Pump Science
تیم پامپ ساینس (Pump Science) تأیید کرده که تمامی توکن‌های جدیدی که از این کیف پول تولید شده‌اند، جعلی هستند و هیچ ارتباطی با تیم اصلی ندارند. این حمله باعث شده پروفایل رسمی پروژه در پلتفرم PUMP.FUN به اشتباه به نظر برسد که توکن سومی را منتشر کرده است. اما تیم پروژه تأکید کرده است که این اقدام توسط مهاجمی شناخته‌شده صورت گرفته است.
هشدار رسمی Pump Science
- به هیچ‌یک از توکن‌های جدید منتشرشده از این کیف پول اعتماد نکنید.
- تمامی این توکن‌ها جعلی هستند و هیچ‌گونه اعتبار یا پشتوانه‌ای ندارند.
- به پروفایل PSCIENCE در PUMP.FUN اعتماد نکنید.
آدرس کیف پول لو رفته:
T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc
واکنش تیم Pump Science
تیم پروژه بلافاصله پس از این حمله، بیانیه‌ای صادر کرده و از کاربران خواست تا:
- به هیچ‌کدام از توکن‌های ایجاد شده از این آدرس اعتماد نکنند.
- تمامی فعالیت‌های مربوط به پروفایل Pscience در پلتفرم PUMP.FUN را تا اطلاع ثانوی متوقف کنند.
پیام نهایی
این حادثه بار دیگر بر اهمیت امنیت کلیدهای خصوصی و نظارت دقیق بر کدهای پروژه تأکید می‌کند. کاربران و سرمایه‌گذاران باید هوشیار باشند و از اعتماد به توکن‌های ناشناس خودداری کنند. تیم Pump Science نیز در تلاش است تا با بررسی‌های بیشتر و پیگیری‌های حقوقی، از تکرار چنین حملاتی جلوگیری کند.
