탈중앙화 과학 플랫폼 Pump Science는 중요한 보안 침해로 인해 사기성 토큰이 생성된 후 공개 사과를 했습니다. 이 사건은 GitHub에서 유출된 개인 키로 인해 발생했으며, 해커가 플랫폼의 프로필을 악용하여 무단 토큰을 생성할 수 있게 되었습니다.
주요 내용
-
Pump Science의 개인 키가 GitHub에서 유출되어 사기성 토큰이 생성되었습니다.
-
회사는 추가 사기를 방지하기 위해 프로필 이름을 변경했습니다.
-
미래 보호를 위해 블록체인 보안 회사 Blockaid와 파트너십을 체결했습니다.
사건 개요
11월 27일, AMA(무엇이든 물어보세요) 세션 중 Pump Science의 벤지 레이보위츠는 상황의 심각성을 인정하며 "우리는 이것이 얼마나 큰 실수였는지를 축소하고 싶지 않습니다."라고 말했습니다. 그는 회사가 손상된 Pump.fun 프로필에서 다시는 토큰을 출시하지 않을 것이라고 강조했습니다.
침해는 Pump.fun 프로필에 연결된 개인 키가 GitHub에서 우연히 노출되었을 때 발생했습니다. 이 실수로 인해 알려진 공격자가 Urolithin B에서 Urolithin E($URO) 및 Cocaine($COKE)에 이르는 사기성 토큰을 생성할 수 있었습니다. 이에 Pump Science는 사용자에게 손상된 프로필에서 출시된 새로운 토큰을 피할 것을 촉구하며, 이러한 토큰은 그들의 팀에 의해 생성되지 않았다고 명확히 했습니다.
대응 조치
이 사건의 여파를 완화하기 위해 Pump Science는 여러 즉각적인 조치를 취했습니다:
-
프로필 이름 변경: Pump.fun 프로필은 사기성 토큰 구매를 방지하기 위해 "dont_trust"로 이름이 변경되었습니다.
-
Blockaid와의 파트너십: 회사는 손상된 주소에서 발생하는 새로운 민트를 모니터링하고 플래그를 지정하기 위해 블록체인 보안 회사 Blockaid와 파트너십을 체결했습니다.
-
감사 및 보안 강화: Pump Science는 프론트 엔드에 대한 완전한 감사를 실시하고 침투 테스트를 위한 버그 바운티 프로그램을 구현할 계획입니다. 향후 토큰 출시도 앱과 스마트 계약에 대한 철저한 감사 후에만 이루어질 것입니다.
책임과 책임성
Pump Science는 유출의 일부 책임을 Solana 기반 소프트웨어 회사인 BuilderZ에 돌렸으며, 이 회사가 실수로 개발자 지갑의 개인 키를 GitHub 코드베이스에 남겨두었다고 밝혔습니다. 그러나 회사는 공격자가 BuilderZ일 수 없다고 명확히 했습니다. 왜냐하면 토큰을 Solana 체인에 가져오는 데 사용된 방법이 그들의 프로세스와 달랐기 때문입니다.
대신 Pump Science는 해커가 Solana 기반 상품 토큰화 플랫폼 "elmnts."의 창립자인 제임스 파체코와 관련이 있을 수 있다고 의심하고 있습니다.
미래 전망
앞으로 Pump Science는 사용자 신뢰를 회복하고 보안 프로토콜을 강화하는 것을 목표로 하고 있습니다. 회사는 새로운 토큰이 포괄적인 감사가 완료된 후에만 출시될 것임을 보장하기 위해 노력하고 있으며, 이러한 조치를 연말 연휴 시즌까지 시행할 수 있기를 희망하고 있습니다.
Pump Science는 장수 의약품과 관련된 토큰 거래를 전문으로 하며, 현재 제공되는 토큰은 Rifampicin(RIF)과 Urolithin A(URO)입니다. 이들 토큰의 시장 가치는 각각 8560만 달러와 3720만 달러로, CoinGecko 데이터에 따르면 Rifampicin은 주로 결핵 치료에 사용되며, Urolithin A는 건강 보조 식품으로서의 잠재적인 건강 이점으로 인정받고 있습니다.
탈중앙화 과학 분야가 계속 발전함에 따라, 이러한 사건은 블록체인 공간에서 보안과 투명성의 중요성을 강조합니다.
출처
-
엄청난 '실수' — Pump Science는 사기 토큰의 홍수 이후 사과합니다, Cointelegraph.