分散型科学(DeSci)プラットフォームのPump Scienceは、Pump.funプロファイルに関連するプライベートキーがGitHubで公開され、ハッカーが偽造トークンを作成できるようになったため、反発に直面しています。この事件は、Pump Scienceの共同創設者ベンジ・レイボウィッツによるAMAセッションの中で11月27日に認識され、プラットフォームのセキュリティについての懸念が高まっています。

「これは私たちの重要な失敗であることを絶対に認めます」とレイボウィッツは述べ、二度とこのような間違いが起こらないことを誓いました。彼はさらに、Pump ScienceがPump.funを通じてトークンを発行しないことを保証し、さらなるトークン購入を抑制するために妥協されたプロファイルの名称を「dont_trust」に変更したことを強調しました。

詐欺トークンが市場に氾濫

漏洩したプライベートキーは、攻撃者を「既知の脅威」として説明し、ウロリシンBからE($URO)やコカイン($COKE)を含む詐欺トークンをミントすることを可能にしました。Pump Scienceは、妥協されたプロファイルの下で発行された新しいトークンを信頼しないようユーザーに迅速に警告しました。

影響に対処するため、プラットフォームは、公開されたウォレットからの疑わしいミントをフラグするためにブロックチェーンセキュリティ会社Blockaidと提携しました。さらに、Pump Scienceはプラットフォームの包括的な監査を開始し、侵入テストのためのバグバウンティを含む強化されたセキュリティ対策を実施する計画です。

漏洩の一部をソラナベースのソフトウェア会社BuilderZに帰する一方で、Pump ScienceはBuilderZを可能性のある攻撃者として却下しました。代わりに、チームは、ソラナベースのプラットフォームElmntsの共同創設者であるジェームズ・パチェコに関連する以前のハッキング事件と関係があると疑っています。

未来の安全へのコミットメント

Pump Scienceは、新しいトークンを発表する前にセキュリティを強化することにコミットしており、ホリデーシーズンまでに監査と強化を完了させることを目指しています。このプラットフォームは、長寿医療に関連したトークンの取引を専門としており、現在はリファンピシン(RIF)とウロリシンA(URO)の2つの正当なトークンのみが稼働中です。

CoinGeckoからのデータによると、RIFとUROはそれぞれ8560万ドルと3720万ドルの市場価値を保持しています。リファンピシンは結核を治療するために使用される抗生物質であり、ウロリシンAはミトコンドリアと抗炎症の利点を謳った栄養補助食品です。

DeSciプラットフォームPump Scienceがプライベートキー漏洩を認め、セキュリティの抜本的な見直しを誓ったという記事は、TheCoinrise.comに最初に掲載されました。