Đã có báo cáo rằng Nhóm An ninh Slow Mist đã tiết lộ rằng dự án mã nguồn mở phổ biến trên GitHub "solana-pumpfun-bot" chứa một bẫy trộm coin, và tài sản ví của các nạn nhân đã bị đánh cắp sau khi chạy dự án này. Những kẻ tấn công đã cài mã độc vào gói phụ thuộc, quét và tải lên khóa riêng của người dùng đến một máy chủ điều khiển, và các quỹ từ các địa chỉ liên quan đã chảy vào một nền tảng nhất định. Dự án này tăng cường độ tin cậy của nó bằng cách thúc đẩy số lượng Stars và Forks, dụ dỗ nhiều người dùng hơn tải xuống và chạy nó, với một số Forks.