Il a été rapporté que l'équipe de sécurité Slow Mist a révélé que le projet open source populaire sur GitHub "solana-pumpfun-bot" contient un piège à vol de jetons, et les actifs des portefeuilles des victimes ont été volés après avoir exécuté le projet. Les attaquants ont implanté un code malveillant dans le paquet de dépendance, scannant et téléchargeant les clés privées des utilisateurs vers un serveur de contrôle, et les fonds des adresses concernées ont afflué vers une certaine plateforme. Le projet renforce sa crédibilité en augmentant le nombre d'étoiles et de forks, attirant plus d'utilisateurs à le télécharger et à l'exécuter, avec quelques forks.