Die dezentrale Wissenschaftsplattform Pump Science hat sich öffentlich entschuldigt, nachdem ein erheblicher Sicherheitsvorfall zur Erstellung betrügerischer Token führte. Der Vorfall wurde auf einen geleakten privaten Schlüssel auf GitHub zurückgeführt, der es einem Hacker ermöglichte, das Profil der Plattform auszunutzen und unbefugte Token zu generieren.
Wichtige Erkenntnisse
-
Der private Schlüssel von Pump Science wurde auf GitHub geleakt, was zur Erstellung betrügerischer Token führte.
-
Das Unternehmen hat seinen Profilnamen geändert, um weitere Betrügereien zu verhindern.
-
Eine Partnerschaft mit der Blockchain-Sicherheitsfirma Blockaid wurde zur zukünftigen Absicherung etabliert.
Überblick über den Vorfall
Am 27. November, während einer Ask-Me-Anything (AMA)-Sitzung, erkannte Benji Leibowitz von Pump Science die Schwere der Situation an und erklärte: "Wir wollen nicht mindern, wie sehr das ein Fehler war." Er betonte, dass das Unternehmen niemals wieder Token auf dem kompromittierten Pump.fun-Profil launchen werde.
Der Vorfall ereignete sich, als die privaten Schlüssel, die mit dem Pump.fun-Profil verknüpft waren, versehentlich auf GitHub offengelegt wurden. Dieses Versäumnis ermöglichte es einem bekannten Angreifer, betrügerische Token zu erstellen, darunter Urolithin B bis Urolithin E ($URO) und Kokain ($COKE). Als Reaktion darauf forderte Pump Science die Nutzer auf, alle neuen Token, die von dem kompromittierten Profil gestartet wurden, zu vermeiden und stellte klar, dass diese Token nicht von ihrem Team erstellt wurden.
Reaktionsmaßnahmen
Um die Folgen dieses Vorfalls zu mildern, hat Pump Science mehrere sofortige Maßnahmen ergriffen:
-
Änderung des Profilnamens: Das Pump.fun-Profil wurde in "dont_trust" umbenannt, um Nutzer davon abzuhalten, betrügerische Token zu kaufen.
-
Partnerschaft mit Blockaid: Das Unternehmen hat sich mit der Blockchain-Sicherheitsfirma Blockaid zusammengetan, um neue Prägungen, die von der kompromittierten Adresse stammen, zu überwachen und zu kennzeichnen.
-
Audit und Sicherheitsverbesserungen: Pump Science plant, ein vollständiges Audit seines Frontends durchzuführen und ein Bug-Bounty-Programm für Penetrationstests einzuführen. Zukünftige Token-Starts werden nur nach gründlichen Audits der App und der Smart Contracts erfolgen.
Schuld und Verantwortung
Pump Science führte den Leak teilweise auf BuilderZ, ein auf Solana basierendes Softwareunternehmen, zurück, das versehentlich den privaten Schlüssel für das Entwickler-Wallet in seinem GitHub-Code hinterlassen hatte. Das Unternehmen stellte jedoch klar, dass der Angreifer nicht BuilderZ gewesen sein konnte, da die Methode, die verwendet wurde, um die Token auf Solanas Kette zu bringen, sich von ihren Prozessen unterschied.
Stattdessen vermutet Pump Science, dass der Hacker möglicherweise mit einem früheren Vorfall in Verbindung steht, der James Pacheco, einem Gründer der auf Solana basierenden Plattform zur Tokenisierung von Rohstoffen "elmnts" betrifft.
Zukünftige Aussichten
In der Zukunft strebt Pump Science an, das Vertrauen der Nutzer wiederherzustellen und seine Sicherheitsprotokolle zu verbessern. Das Unternehmen verpflichtet sich, sicherzustellen, dass neue Token nur nach Abschluss umfassender Audits gestartet werden, mit der Hoffnung, diese Maßnahmen bis zur Feiertagssaison umzusetzen.
Pump Science ist auf den Handel mit Token spezialisiert, die mit Langlebigkeitsmedikamenten verbunden sind, wobei die aktuellen Angebote Rifampicin (RIF) und Urolithin A (URO) sind. Diese Token haben laut CoinGecko-Daten Marktkapitalisierungen von 85,6 Millionen USD bzw. 37,2 Millionen USD. Rifampicin wird hauptsächlich zur Behandlung von Tuberkulose eingesetzt, während Urolithin A für seine potenziellen gesundheitlichen Vorteile als Nahrungsergänzungsmittel anerkannt ist.
Da sich der Sektor der dezentralen Wissenschaft weiterhin entwickelt, heben Vorfälle wie dieser die entscheidende Bedeutung von Sicherheit und Transparenz im Blockchain-Bereich hervor.