암호화폐 보안업체 슬로우미스트(SlowMist)는 3일, 깃허브에 공개된 오픈소스 프로젝트 'solana-pumpfun-bot'에 암호화폐 탈취 기능이 포함된 악성코드를 발견했다고 밝혔다. 이 프로젝트를 실행한 이용자의 지갑 자산은 외부 주소로 전송되었으며, 이후 관련 자금은 암호화폐 자동 환전 플랫폼 픽스트플로트(FixedFloat)로 이동한 것으로 확인됐다. 슬로우미스트는 해당 악성코드가 지갑 정보를 수집한 뒤 공격자의 주소로 자산을 전송하도록 설계되었다고 경고했다.