Die Gem Pad Token-Launchpad wurde für 2 Mio. USD auf mehreren Chains ausgebeutet
- Gem Pad wurde durch eine fehlerhafte Logikfunktion gehackt, was es dem Angreifer ermöglichte, die Tresore seiner Projekte zu leeren.
- Geschätzt wurden $2.2M gestohlen und über Tornado Cash gewaschen.
- Mindestens fünf Projekte haben den Verlust an Liquidität gemeldet.
On-Chain-Forschungen zeigen, dass der Gem Pad-Token-Launchpad verdächtige Transaktionen durchführt. Die Plattform für Token-Launches und -Verkäufe wurde für geschätzte 2,2 Mio. $ ausgenutzt.
Gem Pad sendet verdächtige Transaktionen aus, was auf eine Ausnutzung mehrerer Chains und Token hinweist. Das Gem-Pad-Team hat den Hack sofort gemildert und erklärt, dass mehrere Sicherheitsverschlüsse gebrochen wurden.
WICHTIGE ANKÜNDIGUNG
Wie einige von Ihnen vielleicht bemerkt haben, ist letzte Nacht ein Vorfall aufgetreten, bei dem es jemandem gelungen ist, unsere Sicherheitsverschlüsse zu brechen.
Wir haben sofort alle unsere Partner und Experten in der Branche kontaktiert, um die Situation zu untersuchen und zu lösen. Das Problem wurde nun…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) Dezember 17, 2024
Code-Analysten wiesen darauf hin, dass der Grund für den Angriff eine Reentrancy in einer der Funktionen war, die ein Token-Lock erstellt. Der böswillige Token-Transfer ermöglichte es dem Hacker, die Liquidität aus mehreren Projekten zurückzugewinnen.
Die betroffenen Token stammten von drei großen Chains – Ethereum, Base und BNB Smart Chain. Der GempadLock-Smart-Contract war der fehlerhafte Einstiegspunkt aufgrund fehlender Reentrancy-Schutzmaßnahmen.
Der Exploit geschah trotz der jüngsten Prüfung durch Cyberscope. GemPad erhielt sogar eine hohe Sicherheitsbewertung, obwohl der Fehler in einer Funktion eines einzigen Smart-Contracts gefunden wurde.
Nach den Nachrichten über den Exploit korrigierte sich der GEMS-Token langsam auf 0,11 $ zurück. Der native Token der Gem-Pad-Plattform war bereits in der zweiten Hälfte von 2024 eingebrochen und wird jetzt bei etwa 0,11 $ gehandelt.
Gem-Pad-Projekte sehen sich mit den Folgen gestohlener Token konfrontiert
Der Angreifer hat die Ressourcen aus den Sicherheitsverschlüssen von Gem Pad abgezogen, sie dann in ETH und BNB getauscht und den Beutezug konsolidiert. Laut Gem Pad waren nur wenige Projekte betroffen, aber die Plattform ist jetzt sicher und wieder online. Der Locker-Service ist bis auf weitere Ankündigungen nicht verfügbar.
Token-Locks auf Gem Pad sind die Smart-Contracts, die einige der Token transparent halten, um sicherzustellen, dass sie nicht bei einem Rug-Pull verkauft werden. Launchpads sind weiterhin ein Werkzeug zur Verteilung neuer Token, zusätzlich zu Meme-Token-Märkten. Launchpad Die Volumina sind gesunken, doch Gem Pad hat es geschafft, ein Portfolio von Projekten anzuziehen.
Obwohl Gem Pad selbst nicht kompromittiert wurde, blieb es der zentrale Schwachpunkt aufgrund der Logik seines Smart-Contracts. Die betroffenen Projekte und Communities haben jedoch die Verluste getragen.
Fünf Projekte von abgezogener Liquidität betroffen
Munch Protocol war eines der Projekte, deren Token-Lock angegriffen wurde. Das Protokoll kündigte jedoch an, dass seine Gelder sicher und unbeeinträchtigt sind und möglicherweise sich mit Hilfe von Gem Pad. Munch-Protocol-Token werden noch nicht gehandelt und haben die sekundären Auswirkungen des Hacks nicht gespürt. Das Protokoll hat nicht erwähnt, wie es seine Gelder sicher gehalten hat und ob es direkte Verluste übernommen hat.
Das Nutcoin-Ökosystem war ein weiteres Projekt, das vom Lock-Angriff betroffen war. Diesmal wurde die gesamte Liquidität des Projekts auf Ethereum abgezogen. In einem Moment wurden vier Tätigen von Transaktionen von 100 ETH direkt an Tornado Cash gesendet, was sie im Wesentlichen unrettbar macht.
Anon war ein weiteres Projekt mit abgezogener Liquidität, mit $3.6M im Wert ausgesetzt. Die Anon-Community auf Base ist nicht betroffen und persönliche Wallets sind sicher. Obwohl bisher 2,2 Mio. $ verbucht wurden, könnte es eine größere abschließende Abrechnung für alle verlorenen Token geben.
FOMO Network berichtete auch sein Liquiditätspool auf dem Launchpad wurde abgezogen. Infolgedessen stürzte der native FOMO Token von $0.004 auf $0.00098 ab. Der Hack betraf auch betraf den neu gestarteten DUB-Token von einem der Partner von Alien Base DEX, einer Handels-App auf der Base-Chain.
Der Hack betraf auch die Liquidität für BPAY Token. Der Ausnutzer sendete BPAY-Token direkt an Uniswap V2 und verwandelte den Beutezug später in WETH. Unmittelbar nach den Nachrichten fiel BPAY um 75%, von $0.004 auf $0.001.
Obwohl der Gem-Pad-Angriff in Bezug auf die gestohlenen Gelder relativ klein war, haben die sekundären Effekte noch mehr Liquidität aus dem Markt gelöscht. Der Verlust kann auch die Integrität der betroffenen Token und Projekte weiter gefährden.
Der Angriff erfolgte zu einem Zeitpunkt, als Gem Pad seine Aktivitäten auf Base ausweitete und mehr Inhalte postete, um Anleger zu seinen Launchpad-Projekten zu führen. In den kommenden Tagen sind mehrere neue Launches zu erwarten, obwohl bisher keine Erklärung für die neue Methode des Lockens von Liquidität.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
