Slow Mistセキュリティチームが、GitHub上の人気オープンソースプロジェクト「solana-pumpfun-bot」に通貨盗難の罠が含まれていると報告したとされています。このプロジェクトを実行した後、被害者のウォレット資産が盗まれました。攻撃者は依存パッケージに悪意のあるコードを埋め込み、ユーザーの秘密鍵をスキャンして制御サーバーにアップロードしました。そして、関連アドレスからの資金はあるプラットフォームに流れ込んでいます。このプロジェクトは、スターとフォークの数を増やすことで信頼性を高め、より多くのユーザーを引き寄せてダウンロードして実行させることによって、いくつかのフォークを伴っています。