Pump Science：API密钥权限被篡改，真正代币只有$RIF/$URO

金色财经报道，Pump Science 官方在 X 平台发文表示，glp1 代币不是由其团队推出，开发人员正在调查某人如何将其放到他们的用户界面上，同时表示如果推出新币，其会及时宣布。

金色财经报道，据Lookonchain监测，某地址在3天前花费了80枚SOL（约17,200美元）购买了2种DeSci代币：RIF和URO，如今已浮盈达150万美元（88倍）。 花费40枚SOL（约8,600美元）购买3019万枚RIF，目前浮盈为906,000美元； 花费40枚SOL（约8,600美元）购买2008万枚URO，目前浮盈为605,000美元。

金色财经报道，一位匿名的推特用户近日公布了一组据称从 3Commas 加密货币交易平台获得的 10000 个 API 密钥。3Commas 机器人程序使用这些 API 密钥，通过与诸多加密货币交易所进行交互为客户创造利润，不需要帐户凭据，即可代表用户执行自动化的投资和交易操作。 这名推特用户声称，泄露的 API 密钥只是他们持有的 10 万个 API 密钥当中的 10%，并表示他们计划在接下来的几天悉数公布。3Commas 调查了泄露的数据，近日确认文件包含有效的 API 密钥。因此，该平台现在敦促所有支持的交易所吊销所有与 3Commas 关联的密钥，包括库币（Kucoin）、Coinbase 和币安（Binance）。

9月18日消息，链上数据分析网站DeFi Llama推出代币价格API，目前已上线并且完全开放。该API旨在为尽可能多的代币定价，包括不直接被交易、无法通过市场来定价的特殊代币（exotic token），比如curve LP。

12月29日消息，币安创始人CZ社交媒体上发表了对10月份事件的新猜测，他表示，“我有理由相信交易机器人平台3Commas存在广泛的API密钥泄漏，如果你曾将API密钥放入3Commas（来自任何交易所），请立即禁用它”。 据3Commas发言人的电邮也证实了该消息，表示看到了黑客的消息，并确认发布文件中的数据是真实的，“我们已经要求币安、KuCoin和其他支持的交易所撤销所有连接到3Commas的密钥，我们正在启动涉及执法的全面调查”。 此外，3Commas还表示，目前还没有发现“内部人员作案”的证据。该发言人表示，“只有少数技术员工可以访问基础设施，我们自11月16日起已采取行动，取消了他们的访问权限。从那时起，我们实施了新的安全措施，不会就此止步。我们正在展开涉及执法部门的全面调查”。

11月14日消息，币安创始人赵长鹏发推表示，「用户 Carlos 确认未被识别的订单是由于他的 API 密钥泄漏所致，而他只有一个活跃的 API 密钥，该密钥曾在加密交易机器人平台 Skyrex 上使用过。我们将尝试禁用在 Skyrex 上使用过的所有 API 密钥，以进行身份确定」。