Merkeziyetsiz bilim platformu Pump Science, önemli bir güvenlik ihlali sonucunda sahte tokenların oluşturulması nedeniyle kamuoyuna özür diledi. Olay, GitHub'da sızdırılan bir özel anahtara atfedildi ve bu, bir hackerın platformun profilini istismar etmesine ve yetkisiz tokenlar oluşturmasına olanak tanıdı.
Önemli Noktalar
-
Pump Science'ın özel anahtarı GitHub'da sızdırıldı ve bu sahte tokenların oluşturulmasına yol açtı.
-
Şirket, daha fazla dolandırıcılığı önlemek için profil adını değiştirdi.
-
Gelecekteki koruma için blockchain güvenlik firması Blockaid ile bir ortaklık kuruldu.
Olayın Genel Görünümü
27 Kasım'da, bir soru-cevap (AMA) oturumu sırasında, Pump Science’ın Benji Leibowitz durumu ciddiyetle kabul ederek, "Bu kadar büyük bir hata yaptığımızı küçümsemek istemiyoruz." dedi. Şirketin, tehlikeye atılan Pump.fun profilinde bir daha asla token başlatmayacağını vurguladı.
İhlal, Pump.fun profiline bağlı özel anahtarların yanlışlıkla GitHub'da ifşa edilmesiyle gerçekleşti. Bu dikkatsizlik, bilinen bir saldırganın sahte tokenlar oluşturmasına olanak tanıdı; bunlar arasında Urolithin B'den Urolithin E ($URO) ve Kokain ($COKE) yer alıyordu. Pump Science, kullanıcıları tehlikeye atılan profilden başlatılan yeni tokenlardan kaçınmaları konusunda uyararak, bu tokenların kendi ekipleri tarafından oluşturulmadığını açıkladı.
Yanıt Önlemleri
Bu olayın sonuçlarını hafifletmek için Pump Science birkaç acil önlem aldı:
-
Profil Adı Değişikliği: Pump.fun profili, kullanıcıların sahte token satın almalarını engellemek için "dont_trust" olarak yeniden adlandırıldı.
-
Blockaid ile Ortaklık: Şirket, tehlikeye atılan adresten kaynaklanan yeni mintleri izlemek ve işaretlemek için blockchain güvenlik firması Blockaid ile ortaklık kurdu.
-
Denetim ve Güvenlik Geliştirmeleri: Pump Science, ön yüzünün tam bir denetimini gerçekleştirmeyi ve penetrasyon testleri için bir hata ödül programı uygulamayı planlıyor. Gelecekteki token başlatmaları, uygulamanın ve akıllı sözleşmelerin kapsamlı denetimlerinden sonra gerçekleşecektir.
Suçlama ve Sorumluluk
Pump Science, sızıntıyı kısmen, özel anahtarın geliştirici cüzdanı için GitHub kod tabanında yanlışlıkla bırakan Solana tabanlı yazılım firması BuilderZ'e atfetti. Ancak, şirket, saldırganın BuilderZ olamayacağını, çünkü tokenların Solana'nın zincirine getirilme yönteminin kendi süreçlerinden farklı olduğunu açıkladı.
Bunun yerine, Pump Science, hackerın Solana tabanlı emtia tokenizasyon platformu "elmnts."in kurucusu James Pacheco ile bağlantılı olabileceğinden şüpheleniyor.
Gelecek Görünümü
İleriye dönük olarak, Pump Science kullanıcı güvenini yeniden sağlamayı ve güvenlik protokollerini geliştirmeyi hedefliyor. Şirket, yeni tokenların yalnızca kapsamlı denetimler tamamlandıktan sonra başlatılmasını sağlamaya kararlıdır ve bu önlemlerin tatil sezonuna kadar uygulanmasını ummaktadır.
Pump Science, uzun ömürlü ilaçlarla ilişkili tokenların ticaretinde uzmanlaşmıştır ve mevcut teklifleri Rifampisin (RIF) ve Urolithin A (URO) olarak belirlenmiştir. Bu tokenların piyasa değerleri sırasıyla 85.6 milyon dolar ve 37.2 milyon dolar olup, CoinGecko verilerine göre Rifampisin esas olarak tüberküloz tedavisinde kullanılmakta, Urolithin A ise diyet takviyesi olarak potansiyel sağlık yararları ile tanınmaktadır.
Merkeziyetsiz bilim sektörü gelişmeye devam ederken, bu tür olaylar blockchain alanında güvenlik ve şeffaflığın kritik önemini vurgulamaktadır.