Децентрализованная научная платформа Pump Science принесла публичные извинения после значительного нарушения безопасности, которое привело к созданию мошеннических токенов. Инцидент был связан с утечкой закрытого ключа на GitHub, что позволило хакеру использовать профиль платформы и генерировать несанкционированные токены.
Обзор инцидента
27 ноября, во время сессии «спросите меня о чем угодно» (AMA), Бенджи Лейбовиц из Pump Science признал серьезность ситуации, заявив: «Мы не хотим умалять, насколько это была ошибка». Он подчеркнул, что компания никогда больше не запустит токены на скомпрометированном профиле Pump.fun.
Нарушение произошло, когда закрытые ключи, связанные с профилем Pump.fun, были случайно раскрыты на GitHub. Эта ошибка позволила известному злоумышленнику создать мошеннические токены, включая Urolithin B до Urolithin E ($URO) и Cocaine ($COKE). В ответ Pump Science призвала пользователей избегать любых новых токенов, запущенных с скомпрометированного профиля, уточнив, что эти токены не были созданы их командой.
Меры реагирования
Чтобы смягчить последствия этого инцидента, Pump Science предприняла несколько немедленных действий:
-
Изменение имени профиля: Профиль Pump.fun был переименован в «dont_trust», чтобы предотвратить покупку мошеннических токенов.
-
Партнерство с Blockaid: Компания заключила партнерство с фирмой по безопасности блокчейна Blockaid для мониторинга и пометки любых новых чеканок, исходящих из скомпрометированного адреса.
-
Аудит и улучшения безопасности: Pump Science планирует провести полный аудит своего фронтенда и внедрить программу вознаграждений за обнаружение уязвимостей для тестирования на проникновение. Будущие запуски токенов будут происходить только после тщательных аудитов приложения и смарт-контрактов.
Вина и ответственность
Pump Science частично возложила вину за утечку на BuilderZ, софтверную компанию на базе Solana, которая по ошибке оставила закрытый ключ для кошелька разработчика в своем коде на GitHub. Однако компания уточнила, что злоумышленником не мог быть BuilderZ, так как метод, использованный для переноса токенов на цепь Solana, отличался от их процессов.
Вместо этого Pump Science подозревает, что хакер может быть связан с предыдущим инцидентом, связанным с Джеймсом Пачеко, одним из основателей платформы токенизации товаров на базе Solana «elmnts».
Будущие перспективы
Смотря в будущее, Pump Science стремится восстановить доверие пользователей и улучшить свои протоколы безопасности. Компания обязуется гарантировать, что новые токены будут запускаться только после завершения комплексных аудитов, с надеждой внедрить эти меры к праздничному сезону.
Pump Science специализируется на торговле токенами, связанными с лекарствами для долголетия, с текущими предложениями Rifampicin (RIF) и Urolithin A (URO). Эти токены имеют рыночные капитализации в 85,6 миллиона долларов и 37,2 миллиона долларов соответственно, согласно данным CoinGecko. Рифампицин в основном используется для лечения туберкулеза, в то время как Urolithin A признан за его потенциальные преимущества для здоровья как диетическая добавка.
Поскольку сектор децентрализованной науки продолжает развиваться, такие инциденты подчеркивают критическую важность безопасности и прозрачности в пространстве блокчейна.