去中心化科学平台 Pump Science 在一次重大安全漏洞导致伪造代币的事件后，公开道歉。该事件归因于 GitHub 上泄露的私钥，使黑客能够利用该平台的资料并生成未经授权的代币。
关键要点
-
Pump Science 的私钥在 GitHub 上泄露，导致伪造代币的产生。
-
公司已更改其资料名称以防止进一步的诈骗。
-
已与区块链安全公司 Blockaid 建立合作关系，以便未来的保护。
事件概述
在 11 月 27 日的问我任何事（AMA）会议上，Pump Science 的 Benji Leibowitz 承认了情况的严重性，表示：“我们不想淡化这次失误的严重性。”他强调，公司绝不会再在被破坏的 Pump.fun 资料上推出代币。
该漏洞发生在与 Pump.fun 资料相关的私钥意外暴露在 GitHub 上。这一疏忽使得一名已知攻击者能够创建伪造代币，包括 Urolithin B 到 Urolithin E ($URO) 和可卡因 ($COKE)。对此，Pump Science 呼吁用户避免购买来自被破坏资料的新代币，澄清这些代币并非由他们的团队创建。
应对措施
为了减轻此次事件的影响，Pump Science 采取了几项立即行动：
-
资料名称更改：Pump.fun 资料已更名为 “dont_trust”，以阻止用户购买伪造代币。
-
与 Blockaid 合作：公司已与区块链安全公司 Blockaid 合作，监控并标记任何来自被破坏地址的新铸造代币。
-
审计和安全增强：Pump Science 计划对其前端进行全面审计，并实施漏洞奖励计划进行渗透测试。未来的代币发布将仅在应用程序和智能合约经过彻底审计后进行。
责任与问责
Pump Science 部分将泄露归因于 BuilderZ，这是一家基于 Solana 的软件公司，错误地将开发者钱包的私钥留在其 GitHub 代码库中。然而，公司澄清，攻击者不可能是 BuilderZ，因为将代币引入 Solana 链的方法与他们的流程不同。
相反，Pump Science 怀疑黑客可能与之前涉及 Solana 基于商品代币化平台 “elmnts.” 的创始人 James Pacheco 的事件有关。
未来展望
展望未来，Pump Science 旨在恢复用户信任并增强其安全协议。公司承诺确保新代币仅在全面审计完成后推出，并希望在假期季节之前落实这些措施。
Pump Science 专注于与长寿药物相关的代币交易，目前提供的代币包括利福平 (RIF) 和 Urolithin A (URO)。根据 CoinGecko 数据，这些代币的市值分别为 8560 万美元和 3720 万美元。利福平主要用于治疗结核病，而 Urolithin A 被认为作为膳食补充剂具有潜在的健康益处。
随着去中心化科学领域的不断发展，此类事件突显了区块链领域安全性和透明性的重要性。
来源
-
巨大的“失误”——Pump Science 在大量伪造代币后道歉，Cointelegraph。