La plateforme de science décentralisée Pump Science a présenté des excuses publiques après qu'une violation de sécurité significative a conduit à la création de jetons frauduleux. L'incident a été attribué à une clé privée divulguée sur GitHub, ce qui a permis à un hacker d'exploiter le profil de la plateforme et de générer des jetons non autorisés.
Points clés
-
La clé privée de Pump Science a été divulguée sur GitHub, entraînant la création de jetons frauduleux.
-
L'entreprise a changé le nom de son profil pour éviter d'autres escroqueries.
-
Un partenariat avec la société de sécurité blockchain Blockaid a été établi pour une protection future.
Vue d'ensemble de l'incident
Le 27 novembre, lors d'une session de questions-réponses (AMA), Benji Leibowitz de Pump Science a reconnu la gravité de la situation, déclarant : "Nous ne voulons pas minimiser à quel point cela a été une erreur." Il a souligné que l'entreprise ne lancerait plus jamais de jetons sur le profil compromis de Pump.fun.
La violation s'est produite lorsque les clés privées liées au profil Pump.fun ont été accidentellement exposées sur GitHub. Cette négligence a permis à un attaquant connu de créer des jetons frauduleux, y compris Urolithin B jusqu'à Urolithin E ($URO) et Cocaïne ($COKE). En réponse, Pump Science a exhorté les utilisateurs à éviter tout nouveau jeton lancé depuis le profil compromis, précisant que ces jetons n'avaient pas été créés par leur équipe.
Mesures de réponse
Pour atténuer les conséquences de cet incident, Pump Science a pris plusieurs mesures immédiates :
-
Changement de nom de profil : Le profil Pump.fun a été renommé en "dont_trust" pour dissuader les utilisateurs d'acheter des jetons frauduleux.
-
Partenariat avec Blockaid : L'entreprise s'est associée à la société de sécurité blockchain Blockaid pour surveiller et signaler tout nouveau mint provenant de l'adresse compromise.
-
Audit et améliorations de sécurité : Pump Science prévoit de réaliser un audit complet de son interface et de mettre en œuvre un programme de récompense pour les bugs pour les tests de pénétration. Les futurs lancements de jetons n'auront lieu qu'après des audits approfondis de l'application et des contrats intelligents.
Blâme et responsabilité
Pump Science a partiellement attribué la fuite à BuilderZ, une entreprise de logiciels basée sur Solana, qui a accidentellement laissé la clé privée du portefeuille développeur dans son code GitHub. Cependant, l'entreprise a précisé que l'attaquant ne pouvait pas être BuilderZ, car la méthode utilisée pour amener les jetons sur la chaîne de Solana différait de leurs processus.
Au lieu de cela, Pump Science soupçonne que le hacker pourrait être lié à un incident précédent impliquant James Pacheco, un fondateur de la plateforme de tokenisation de matières premières basée sur Solana "elmnts".
Perspectives d'avenir
En regardant vers l'avenir, Pump Science vise à restaurer la confiance des utilisateurs et à améliorer ses protocoles de sécurité. L'entreprise s'engage à s'assurer que de nouveaux jetons ne seront lancés qu'après l'achèvement d'audits complets, avec l'espoir d'avoir ces mesures en place d'ici la saison des fêtes.
Pump Science se spécialise dans le commerce de jetons associés aux médicaments de longévité, avec ses offres actuelles étant Rifampicine (RIF) et Urolithin A (URO). Ces jetons ont des capitalisations boursières de 85,6 millions de dollars et 37,2 millions de dollars, respectivement, selon les données de CoinGecko. La Rifampicine est principalement utilisée pour traiter la tuberculose, tandis que l'Urolithin A est reconnue pour ses avantages potentiels pour la santé en tant que complément alimentaire.
Alors que le secteur de la science décentralisée continue d'évoluer, des incidents comme celui-ci soulignent l'importance cruciale de la sécurité et de la transparence dans l'espace blockchain.