La plataforma de ciencia descentralizada Pump Science ha emitido una disculpa pública después de que una importante violación de seguridad condujera a la creación de tokens fraudulentos. El incidente se atribuyó a una clave privada filtrada en GitHub, que permitió a un hacker explotar el perfil de la plataforma y generar tokens no autorizados.
Aspectos Clave
-
La clave privada de Pump Science fue filtrada en GitHub, lo que llevó a la creación de tokens fraudulentos.
-
La empresa ha cambiado su nombre de perfil para prevenir más estafas.
-
Se ha establecido una asociación con la firma de seguridad blockchain Blockaid para protección futura.
Descripción del Incidente
El 27 de noviembre, durante una sesión de preguntas y respuestas (AMA), Benji Leibowitz de Pump Science reconoció la gravedad de la situación, afirmando: "No queremos minimizar lo mucho que fue un error." Enfatizó que la empresa nunca lanzará tokens en el perfil comprometido de Pump.fun nuevamente.
La violación ocurrió cuando las claves privadas vinculadas al perfil de Pump.fun fueron expuestas inadvertidamente en GitHub. Este descuido permitió a un atacante conocido crear tokens fraudulentos, incluyendo Urolithin B hasta Urolithin E ($URO) y Cocaína ($COKE). En respuesta, Pump Science instó a los usuarios a evitar cualquier nuevo token lanzado desde el perfil comprometido, aclarando que estos tokens no fueron creados por su equipo.
Medidas de Respuesta
Para mitigar las consecuencias de este incidente, Pump Science ha tomado varias acciones inmediatas:
-
Cambio de Nombre de Perfil: El perfil de Pump.fun ha sido renombrado a "dont_trust" para disuadir a los usuarios de comprar tokens fraudulentos.
-
Asociación con Blockaid: La empresa se ha asociado con la firma de seguridad blockchain Blockaid para monitorear y marcar cualquier nueva emisión que provenga de la dirección comprometida.
-
Auditoría y Mejoras de Seguridad: Pump Science planea realizar una auditoría completa de su front end e implementar un programa de recompensas por errores para pruebas de penetración. Los futuros lanzamientos de tokens solo ocurrirán después de auditorías exhaustivas de la aplicación y los contratos inteligentes.
Culpa y Responsabilidad
Pump Science atribuyó parcialmente la filtración a BuilderZ, una firma de software basada en Solana, que dejó accidentalmente la clave privada para la billetera de desarrollador en su base de código de GitHub. Sin embargo, la empresa aclaró que el atacante no podría haber sido BuilderZ, ya que el método utilizado para llevar los tokens a la cadena de Solana difería de sus procesos.
En cambio, Pump Science sospecha que el hacker puede estar vinculado a un incidente anterior que involucró a James Pacheco, un fundador de la plataforma de tokenización de productos básicos basada en Solana "elmnts."
Perspectivas Futuras
De cara al futuro, Pump Science tiene como objetivo restaurar la confianza de los usuarios y mejorar sus protocolos de seguridad. La empresa está comprometida a garantizar que los nuevos tokens solo se lanzarán después de que se completen auditorías exhaustivas, con la esperanza de tener estas medidas en su lugar para la temporada navideña.
Pump Science se especializa en el comercio de tokens asociados con medicamentos de longevidad, siendo sus ofertas actuales Rifampicina (RIF) y Urolithin A (URO). Estos tokens tienen capitalizaciones de mercado de $85.6 millones y $37.2 millones, respectivamente, según datos de CoinGecko. La Rifampicina se utiliza principalmente para tratar la tuberculosis, mientras que Urolithin A es reconocida por sus posibles beneficios para la salud como suplemento dietético.
A medida que el sector de la ciencia descentralizada continúa evolucionando, incidentes como este destacan la importancia crítica de la seguridad y la transparencia en el espacio blockchain.