Binance’s Four.meme Launch-Plattform angegriffen, um Liquidität aus neu gelisteten Token abzuziehen
- Four.meme bemerkte einen Angriff auf einige seiner Token, bei dem ein Hacker PancakeSwap-Pools leerte.
- Die Plattform wird die Einführung neuer Assets zur Untersuchung einstellen, da dieselbe Schwachstelle weiterhin bestehen könnte.
- On-Chain-Analysten zeigen, dass keine fehlerhaften Smart Contracts vorliegen, doch der Hacker nutzte den Listing- und Liquiditätsaufbauprozess aus.
Binance’s Four.meme wurde von Hackern angegriffen, die es schafften, die Liquidität für ausgewählte Meme-Token zu extrahieren. Die Hacker umgingen den Listing-Mechanismus, um Handelspaare für Token zu erstellen, die noch nicht aus ihrer Bonding Curve entlassen wurden.
Die Launch-Plattform Four.meme von Binance wurde angegriffen, wobei ein Hacker neue Token ausnutzte, um Liquidität abzuziehen. Der Angriff umging einige der Token-Einschränkungen und erstellte neue Liquiditätspaare auf PancakeSwap. Anschließend gelang es dem Hacker, die Pools von der inoffiziellen DEX-Listung zu leeren. Der Angriff ereignete sich gegen 04:00 GMT, während der aktivsten Handelsstunden auf dem asiatischen Markt.
Four.meme bemerkte den Angriff und setzte den Launch neuer Token aus. Die Plattform kündigte an, dass allen betroffenen Nutzern Entschädigung gewährt wird.
Derzeit wird https://t.co/IRnIR1BwDd angegriffen, und die Launch-Funktion wurde für eine Notfalluntersuchung ausgesetzt.
Wir werden die betroffenen Nutzer entschädigen und ein Formular zur Schadensmeldung bereitstellen, um relevante Informationen zu sammeln.
Unser Team arbeitet hart daran, das Problem zu beheben und…
— Four.Meme (@four_meme_) März 18, 2025
Die Launches von Four.meme sind geplant und kuratiert, mit Liquiditätsinjektionen für ausgewählte Token. Der Hacker rannte dem Prozess jedoch voraus, schaffte es, Händler anzuziehen und Liquidität zu stehlen.
Laut Ermittlern von SlowMist kaufte der Angreifer vor dem DEX-Launch kleine Mengen an Token. Anschließend schickte er diese an eine PancakeSwap-Paar-Adresse. Der nächste Schritt bestand darin, Liquidität hinzuzufügen und das Paar bei passender Gelegenheit zu „rug-pullen“ (Liquidität abzuziehen).
Zuvor hatten Nutzer identifizierte das Problem als weiteres Beispiel für den Flow-Cell-Manipulations-Bug bezeichnet. Die neu geprägten Meme-Token hielten zudem eine fehlerhafte Funktion, die es ermöglichte, sie trotz der noch laufenden Bonding-Curve-Phase an einen anderen Empfänger zu verschieben. Aufgrund ihrer Popularität war nur eine begrenzte Anzahl von Token betroffen, aber theoretisch könnten alle Four.meme-Token auf diese Weise in nicht autorisierte Handelspaare exportiert werden.
Der On-Chain-Analyst Chaofan Shou bemerkte, dass es in den Smart Contracts tatsächlich keine Verwundbarkeit gab. Stattdessen wurde die frühe Transaktion zum Listing des Tokens irgendwie geleakt, und der Hacker $⟦N1⟧ der Bybit-Gelder abgefangen hat, als diese an eine Börse gesendet wurden. nutzte sie. Token im BNB Smart Chain Ökosystem werden weiterhin auf frühe Möglichkeiten und Sniping-Aktivitäten hin genau beobachtet.
Einer der Token aus Betroffen war MubaraKing, ein Spin-off des Meme Mubarak. Der Hacker schaffte es, 87,90 BNB zu transferieren. Die anderen Transaktion betroffenen neuen Meme-Token umfassten EDDY, Cocoro, Autopen, WWC und andere. Der Hacker zielte auf die heißesten Meme-Abbildungen ab, die mit Ereignissen der letzten Tage verknüpft waren, um sicherzustellen, dass ausreichend Händler vorhanden waren.
Die Token und Four.meme sind nicht kompromittiert, aber die Launchpad-Plattform und PancakeSwap wurden als Werkzeuge zur Manipulation von Preisen und Liquidität genutzt. Die Funktionen, die die Preismanipulation ermöglichten, sind jedoch weiterhin Teil des Four.meme-Codes. Die Plattform könnte eine weitere Prüfung durchführen müssen, da Nutzer in den sozialen Medien vor mehreren Verwundbarkeiten warnen.
Meme-Token sind inhärent riskant, werden aber zusätzlich von Hackern aufgrund von Smart-Contract-Verwundbarkeiten ins Visier genommen. Das Leeren von Liquiditätspools ist einer der häufigsten Angriffe, bei denen der Hacker auf einen Ansturm von Nutzern für jedes neue Paar setzt. Pump.fun Hierbei wird ein signifikantes Volumen von Bots und automatisierten Händlern verzeichnet, die selbst bei den neuesten Listings schnell agieren.
Four.meme zielt darauf ab, Pump.fun zu ersetzen
Four.meme hat fast täglich hochkarätige Meme-Token gelistet. Die Plattform wächst in ihrer Nutzerbasis, ist jedoch noch nicht mit dem Pump.fun-Boom vergleichbar. Das Launchpad strebt einen nachhaltigeren Weg an, mit selektiveren Token-Listings und besserer Nutzerunterstützung.
Im vergangenen Monat hat Four.meme seine Nutzerbasis auf über 143K einzigartige Nutzer ausgedehnt. Seit das Launchpad an Popularität gewonnen hat, wurden insgesamt 1.519 Token an der Börse gelistet. Über 15.000 Nutzer haben in den letzten 24 Stunden mit dem Launchpad interagiert, was zu einem der aktivsten Tage für das Ökosystem gehörte.
Four.meme erlebte in den letzten Tagen eine Renaissance, die mit einer allgemein gestiegenen Nutzung von PancakeSwap und der BNB Smart Chain zusammenfiel. Stand 17. März listete die Meme-Plattform 112 neue Token auf der PancakeSwap DEX.
Die Popularität der Plattform wurde durch aktive Botschaften von Changpeng „CZ“ Zhao sowie durch das Potenzial, einige der neuen Meme-Token zu listen oder zu bewerben, vorangetrieben. Die Popularität des MUBARAK-Token zog weitere Nutzer an, die auf der Suche nach dem nächsten Meme waren.
Die jüngste Popularität von Four.meme fällt mit den Erwartungen an eine „BNB-Saison“ zusammen, in der das Binance-Ökosystem erneut Nutzer und Liquidität anzieht und zum Hauptzentrum für Meme-Token wird.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
