Pump Science informó sobre el hackeo de la billetera y los tokens falsos

##Pump Science informó sobre el hackeo de la billetera y los tokens falsos

El equipo de Pump Science ha publicado un informe sobre el reciente incidente de emisión de tokens no autorizados a través del perfil de desarrolladores de Pump.fun.

Informe completo sobre el incidente de ayer:

TLDR:
No confíes en ningún token nuevo lanzado desde el perfil de pscience o por la dirección de la billetera: T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc

la billetera (T5j2UBTvLYPCwDP5MVkSALN7fwuLFDL9jUXJNjjb8sc) detrás de nuestro…

— Pump Science (@pumpdotscience) 26 de noviembre de 2024

El 25 de noviembre, la billetera T5j ... b8sc, vinculada al perfil de Pump.fun en la plataforma, fue comprometida. El hacker lanzó una moneda no autorizada en nombre del equipo.

Los desarrolladores enfatizaron que solo URO y RIF son genuinos. La billetera T5j sigue comprometida, por lo que todos los demás tokens emitidos por ella se consideran no autorizados y fraudulentos.

La causa del incidente fue la negligencia de los desarrolladores de Solana Builderz, quienes dejaron la clave privada de la billetera en el código. El explotador aprovechó los datos y obtuvo acceso a la billetera.

El equipo dejó de usar la billetera comprometida y se comprometió a realizar una serie de auditorías de la interfaz y programas de Solana. También se anunciará un programa de recompensas para probar la seguridad de la aplicación.

Actualización sobre eventos recientes:

nuestros permisos de clave de api fueron comprometidos los piratas informáticos accedieron a la interfaz de usuario, publicaron experimentos falsos los desarrolladores reales detectaron el problema e implementaron una solución actualmente se están realizando pruebas finales antes de volver a estar en línea.

solo los tokens reales son $RIF / $URO todos los nuevos tokens anunciados...

• Pump Science (@pumpdotscience) 16 de noviembre de 2024

El 17 de noviembre, Pump Science informó sobre un incidente similar. En ese momento, los hackers aprovecharon una vulnerabilidad en la API y publicaron experimentos falsos en la plataforma. El problema se solucionó pronto.

Recordemos que el 26 de noviembre, Pump.fun desactivó la función de transmisión debido a problemas de moderación.