La plateforme de lancement Four.meme de Binance attaquée pour drainer la liquidité des jetons nouvellement lancés

Four.meme de Binance a été attaqué par des pirates informatiques qui ont réussi à extraire la liquidité de jetons à mèmes sélectionnés. Les pirates ont contourné le mécanisme de cotation pour créer des paires de trading pour des jetons n'ayant pas encore terminé leur courbe de liaison (bonding curve). 

La plateforme de lancement de Binance, Four.meme, était sous attaque, un pirate informatique exploitant les nouveaux jetons pour drainer la liquidité. L'attaque a contourné certaines des restrictions du jeton, créant de nouvelles paires de liquidité sur PancakeSwap. Par la suite, le pirate a réussi à vider les pools de la cotation non officielle sur DEX. L'attaque s'est produite vers 04h00 GMT, pendant les heures de trading les plus actives sur le marché asiatique. 

Four.meme a détecté l'attaque et a suspendu le lancement de nouveaux jetons. La plateforme a annoncé que tous les utilisateurs affectés recevraient une compensation.

Actuellement, https://t.co/IRnIR1BwDd est sous attaque, et la fonction de lancement a été suspendue pour une enquête d'urgence.

Nous compenserons les utilisateurs affectés et mettrons à disposition un formulaire de soumission des dommages pour collecter les informations pertinentes.

Notre équipe travaille dur pour résoudre le problème et…

— Four.Meme (@four_meme_) March 18, 2025

Les lancements de Four.meme sont planifiés et sélectionnés, avec des injections de liquidité pour des jetons sélectionnés. Cependant, le pirate a devancé le processus, parvenant à attirer les traders et à voler la liquidité. 

Selon les enquêteurs de SlowMist, l'attaquant a acheté de petites quantités de jetons avant leur lancement sur DEX. Ensuite, le pirate les a envoyés à une adresse de paire PancakeSwap. L'étape suivante consistait à ajouter de la liquidité et à effectuer un « rug pull » sur la paire lorsque les conditions étaient favorables. 

Précédemment, les utilisateurs identifié le problème comme un autre exemple du bug de manipulation de la cellule de flux. Les nouveaux jetons à mèmes mintés détenaient également un fonction défectueuse, qui leur permettait d'être transférés vers un autre destinataire bien qu'ils soient encore au stade de la courbe de liaison. Un nombre limité de jetons a été affecté en raison de leur popularité, mais en théorie, tous les jetons Four.meme pourraient être exportés de cette manière vers des paires de trading non autorisées. 

L'analyste on-chain Chaofan Shou a remarqué qu'il n'y avait en réalité aucune vulnérabilité dans les contrats intelligents. Au lieu de cela, la transaction initiale pour la cotation du jeton a été divulguée d'une manière ou d'une autre, et le pirate intercepté l'a exploitée. Les jetons de l'écosystème BNB Smart Chain sont toujours étroitement surveillés pour les opportunités précoces et le sniping. 

L'un des jetons affecté était MubaraKing, une scission du mème Mubarak. Le pirate a réussi à transférer 87,90 BNB. Les autres apparemment affectés plusieurs nouveaux jetons à mèmes, y compris EDDY, Cocoro, Autopen, WWC et d'autres. Le pirate a ciblé les mèmes les plus populaires liés aux événements des derniers jours, s'assurant ainsi qu'ils disposeraient de suffisamment de traders. 

Les jetons et Four.meme ne sont pas compromis, mais le launchpad et PancakeSwap ont été utilisés comme outils pour manipuler les prix et la liquidité. Cependant, les fonctions permettant la manipulation des prix font toujours partie du code de Four.meme. La plateforme pourrait devoir subir un nouvel audit, car les utilisateurs des réseaux sociaux mettent en garde contre plusieurs vulnérabilités. 

Les jetons à mèmes sont intrinsèquement risqués, mais sont également ciblés par les pirates en raison des vulnérabilités des contrats intelligents. Le vidage des pools de liquidité est l'une des attaques les plus courantes, où le pirate s'appuie sur une ruée d'utilisateurs pour chaque nouvelle paire. Pump.fun observe un volume significatif provenant de bots et de traders automatisés, qui se déplacent rapidement même pour les nouvelles cotations. 

Four.meme vise à remplacer Pump.fun

Four.meme lance presque quotidiennement un mème à haut profil. La plateforme développe sa base d'utilisateurs, bien qu'elle ne soit pas encore comparable à la frénésie de Pump.fun. Le launchpad vise une voie plus durable, avec des lancements de jetons plus sélectifs et un soutien aux utilisateurs. 

Le mois dernier a vu Four.meme étendre sa base d'utilisateurs à plus de 143K utilisateurs uniques. Depuis que le launchpad a gagné en popularité, un total de 1 519 jetons ont été listés sur la bourse. Plus de 15 000 utilisateurs ont interagi avec le launchpad au cours des dernières 24 heures, lors d'une des journées les plus actives pour l'écosystème. 

Four.meme a connu un regain d'intérêt ces derniers jours, coïncidant avec une utilisation généralement accrue de PancakeSwap et de la BNB Smart Chain. Au 17 mars, la plateforme de mèmes avait listé 112 nouveaux jetons sur le PancakeSwap DEX. 

La popularité de la plateforme était alimentée par les messages actifs de Changpeng « CZ » Zhao, ainsi que par la possibilité de lister ou de promouvoir certains des nouveaux jetons à mèmes. La popularité du jeton MUBARAK a également attiré davantage d'utilisateurs à la recherche du prochain mème. 

La récente popularité de Four.meme coïncide avec les attentes d'une « Saison BNB », où l'écosystème de Binance attire à nouveau les utilisateurs et la liquidité, devenant le principal hub pour les jetons à mèmes.