11月26日消息，Pump Science在X平台发文称，在其GitHub存储库中的T5j2U.....b8sc钱包被攻击者利用，攻击者在其网站的源代码中找到了该钱包的密钥对（keypair），该密钥对从一开始就放在Github中用于测试目的，开发团队起初认为相关信息并不重要，然而有一个疏忽，即该钱包地址在pump.fun上被标记为URO和RIF的链下代币创建者，之所以出现这种疏忽，是因为链上历史记录显示，BLDRZ....6KtuZ是第一个同时购买URO和RIF的钱包，因此被视为所有其他交易应用程序上的代币部署者。

Pump Science补充称，pump.fun上启动URO和RIF的T5j2U.....b8sc钱包资料已遭入侵，攻击者可能会尝试启动更多代币，Pump Science提醒与之相关启动的所有其他代币都应视为骗局，并且重申其团队目前仅推出URO和RIF，后续任何新代币的推出都将在其官方渠道公布。