Pump Science, một nền tảng khoa học phi tập trung (DeSci), đang đối mặt với phản ứng dữ dội sau khi một khóa riêng liên kết với hồ sơ Pump.fun của nó bị lộ trên GitHub, cho phép một hacker tạo ra các token giả mạo. Sự cố này, được xác nhận vào ngày 27 tháng 11 trong một phiên AMA do đồng sáng lập Pump Science, Benji Leibowitz, tổ chức trên X, đã dấy lên lo ngại về an ninh của nền tảng.
"Chúng tôi hoàn toàn thừa nhận đây là một thất bại lớn về phía chúng tôi," Leibowitz cho biết, cam kết rằng một sai lầm như vậy sẽ không xảy ra lần nữa. Ông còn đảm bảo với người dùng rằng Pump Science sẽ không còn phát hành token qua Pump.fun, một quyết định được nhấn mạnh bởi việc đổi tên hồ sơ bị xâm phạm của mình thành "dont_trust" để ngăn chặn việc mua token thêm nữa.
Token Giả Mạo Tràn Ngập Thị Trường
Khóa riêng bị rò rỉ cho phép kẻ tấn công, được mô tả là một "mối đe dọa đã biết", tạo ra các token giả mạo, bao gồm Urolithin B đến E ($URO) và Cocaine ($COKE). Pump Science đã nhanh chóng cảnh báo người dùng không nên tin tưởng vào bất kỳ token mới nào được phát hành dưới hồ sơ bị xâm phạm của mình.
Để giải quyết hậu quả, nền tảng đã hợp tác với công ty an ninh blockchain Blockaid để đánh dấu các mint nghi ngờ xuất phát từ ví bị rò rỉ. Ngoài ra, Pump Science đã bắt đầu một cuộc kiểm toán toàn diện cho nền tảng của mình và có kế hoạch thực hiện các biện pháp an ninh nâng cao, bao gồm một chương trình phần thưởng cho việc kiểm tra xâm nhập.
Trong khi một phần quy trách nhiệm cho sự rò rỉ cho công ty phần mềm dựa trên Solana là BuilderZ, công ty này đã vô tình bao gồm các khóa riêng cho một ví phát triển trong mã nguồn GitHub của mình, Pump Science đã bác bỏ BuilderZ như là kẻ tấn công có khả năng. Thay vào đó, nhóm nghi ngờ kẻ gây ra sự cố liên quan đến một vụ tấn công trước đó có liên quan đến James Pacheco, đồng sáng lập nền tảng dựa trên Solana Elmnts.
Cam kết cho An ninh Tương lai
Pump Science cam kết tăng cường an ninh trước khi phát hành token mới, với mục tiêu hoàn thành các cuộc kiểm toán và cải tiến trước mùa lễ. Nền tảng này chuyên về giao dịch các token liên quan đến y học tuổi thọ, với chỉ hai token hợp pháp—Rifampicin (RIF) và Urolithin A (URO)—hiện đang hoạt động.
Dữ liệu từ CoinGecko cho thấy RIF và URO có vốn hóa thị trường lần lượt là 85,6 triệu đô la và 37,2 triệu đô la. Rifampicin là một loại kháng sinh được sử dụng để điều trị bệnh lao, trong khi Urolithin A là một loại thực phẩm chức năng được quảng bá vì lợi ích của nó đối với ti thể và chống viêm.
Bài viết DeSci Platform Pump Science Thừa Nhận Rò Rỉ Khóa Riêng, Hứa Hẹn Cải Tổ An Ninh lần đầu tiên xuất hiện trên TheCoinrise.com.
