Se ha informado que el equipo de seguridad Slow Mist reveló que el popular proyecto de código abierto en GitHub "solana-pumpfun-bot" contiene una trampa de robo de monedas, y los activos de la billetera de las víctimas fueron robados tras ejecutar el proyecto. Los atacantes implantaron código malicioso en el paquete de dependencia, escaneando y subiendo las claves privadas de los usuarios a un servidor de control, y los fondos de las direcciones relacionadas han fluido a una cierta plataforma. El proyecto mejora su credibilidad al aumentar el número de Stars y Forks, atrayendo a más usuarios para que lo descarguen y lo ejecuten, con algunos Forks.