Proyecto DeSci comprometido: URO y RIF hackeados a través de su repositorio GitHub – Descubre cómo protegerte ahora
Justo después del auge de los proyectos DeSci y las subidas de URO y RIF, la plataforma Pump Science anunció un problema en su repositorio de GitHub que resultó en un monedero de lanzamiento comprometido.
Impacto del Monedero Comprometido
El monedero que lanzó URO y RIF, dos de los tokens DeSci más destacados, ha sido expuesto y podría generar tokens adicionales de estafa. La plataforma Pump Science explicó que el hackeo ocurrió a través de su plataforma GitHub, donde los hackers encontraron un par de claves en el código fuente. Comentarios señalaron que, anteriormente, el mismo equipo había explicado un exploit similar debido a un sitio web comprometido, lo que llevó a sospechas de un evento deliberado cerca del pico de valuaciones de los tokens.
Explicación del Exploit
La explicación actual para el exploit fue que Pump Science creía que el monedero comprometido era irrelevante y se utilizaba con fines de prueba, por lo tanto, no se preocuparon por colocar un par de claves en un repositorio de código fuente de GitHub. El equipo estaba consciente de la presencia de las claves en el código, pero creía que el equipo de desarrollo detrás de URO y RIF usaría otro monedero para la generación de tokens.
Sin embargo, resultó ser la dirección vinculada a la generación de URO y RIF, los dos tokens DeSci en tendencia. El uso de la dirección comprometida puede ser un error personal, conectado a la forma en que Pump.fun maneja los eventos de generación de tokens gratuitos.
Creación de Tokens en Pump.fun
Tanto URO como RIF fueron creados por primera vez en Pump.fun, antes de ser desplegados en Pump Science como tokens DeSci. El proceso en Pump.fun crea los tokens en su interfaz, luego los envía al monedero elegido. Ese monedero está vinculado como el creador del token, por el mérito de recibir la primera transacción del nuevo activo meme.
Los tokens URO y RIF no están comprometidos, y no se han robado cantidades significativas. El monedero comprometido en sí mismo no ha sido drenado, y contiene varios tokens meme valorados por encima de los $73,783. Sin embargo, Pump Science advirtió que el mismo monedero podría utilizarse para generar tokens que parezcan legítimos, debido a tener el mismo monedero de origen.
Implicaciones de la Exposición del Monedero
Según la comunidad de Pump Science, el monedero expuesto ya se utilizó para lanzar un token con apariencia legítima, que fue vendido por $54K en SOL en una sola transacción. El monedero utilizado para inflar el falso URO estaba previamente vinculado al monedero de desarrollo, antes de que el equipo notara la exposición de sus claves en GitHub.
El URO se cotizaba alrededor de $0.03, por debajo de $0.06 al 25 de noviembre. El RIF cayó a $0.07, después de un reciente aumento a $0.16. Ambos tokens comenzaron a caer tras las noticias, debido a temores de un exploit mayor y pérdida directa de activos.
Tendencia DeSci en Pump.fun
La tendencia DeSci aún está en sus primeras etapas, apuntando a mezclar la promesa de la investigación científica con el atractivo de tokens meme. Pump Science se presentó como un experimento justo, vinculando el precio del token a pruebas reales. El equipo levantó algunas dudas sobre su habilidad científica. Al final, Pump Science se convirtió en un productor de transmisiones en vivo de Pump.fun, con el objetivo de aumentar el precio de URO y RIF a niveles predeterminados.
El temor de tokens comprometidos puede estar sobredimensionado, ya que los activos DeSci se acuñan por docenas. La tendencia DeSci, a pesar de ser considerada más seria, también utiliza la plataforma Pump.fun, creando múltiples tokens similares basados en Urolitina y otras moléculas de extensión de vida.
Advertencias y Proyecciones Futuras
El equipo de Pump Science ya ha planteado dudas sobre su capacidad para hacer ciencia real. Exponer su propio monedero de desarrollo a plena vista fue la sorprendente explicación, y los usuarios también sospechaban de exploits internos.
Pump Science ya advirtió con un mensaje en X que no lanzará nuevos tokens, excepto URO y RIF en su plataforma gamificada. Para un proyecto que busca revolucionar la ciencia y producir productos farmacéuticos de extensión de vida, Pump Science tomó el camino fácil de simplemente crear un meme con un sentido de FOMO en sus transmisiones en vivo.
Los tokens DeSci en total están valorados en poco menos de $700M. URO y RIF están entre los principales tokens, pero están detrás de OriginalTrail (TRAC) y ahora se ven como tokens potencialmente comprometidos de rug-pull, a pesar de no haberse desplomado de inmediato. En este punto, DeSci puede ser una mezcla de tokens de Pump.fun y proyectos legítimos y de larga duración como Origin Trail. El token líder TRAC ayudó a recaudar más de $21M en una preventa de ICO, demostrando un interés más duradero por parte de los inversores en comparación con Pump.fun.
FAQs
- ¿Cómo ocurrió el hackeo del monedero de Pump Science?
El hackeo ocurrió a través de la plataforma GitHub de Pump Science, donde los hackers encontraron un par de claves en el código fuente.
- ¿Los tokens URO y RIF están comprometidos?
No, los tokens URO y RIF no están comprometidos, y no se han robado cantidades significativas de estos tokens.
- ¿Qué es la tendencia DeSci?
La tendencia DeSci busca mezclar la promesa de la investigación científica con el atractivo de tokens meme, utilizando plataformas como Pump.fun para generar múltiples tokens basados en moléculas de extensión de vida.