La plateforme de lancement de tokens Gem Pad a été exploitée pour 2 M$ sur plusieurs chaînes
- Gem Pad a été piraté via une fonction de logique défectueuse, permettant au pirate de vider les coffres-forts de ses projets.
- Un montant estimé à 2.2M$ a été volé et mélangé via Tornado Cash.
- Au moins cinq projets ont signalé la perte de liquidités.
La plateforme de lancement de tokens Gem Pad publie des transactions suspectes, selon les recherches on-chain. La plateforme pour les lancements et ventes de tokens a été exploitée pour un montant estimé à 2,2 M$.
Gem Pad émet des transactions suspectes, indiquant une exploitation de plusieurs chaînes et tokens. L'équipe de Gem Pad a immédiatement atténué la faille, expliquant que plusieurs verrous de sécurité avaient été enfreints.
ANNONCE IMPORTANTE
Comme certains d'entre vous l'ont peut-être remarqué, un incident s'est produit la nuit dernière où quelqu'un a réussi à enfreindre nos verrous de sécurité.
Nous avons immédiatement contacté tous nos partenaires et experts du secteur pour enquêter et résoudre la situation. Le problème est maintenant…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) décembre 17, 2024
Les analystes de code ont pointé du doigt la raison de l'attaque comme étant une réentrance sur l'une des fonctions qui créent un verrou de token. Le malveillant transfert de token a permis au pirate de récupérer la liquidité de plusieurs projets.
Les tokens affectés provenaient de trois grandes chaînes – Ethereum, Base et BNB Smart Chain. Le contrat intelligent GempadLock était le point d'entrée défectueux, en raison de l'absence de protection contre la réentrance.
L'exploitation a eu lieu malgré le récent vérification des comptes par Cyberscope. GemPad a même obtenu un score de sécurité élevé, bien que la faille ait été trouvée dans une seule fonction d'un seul contrat intelligent.
Après la nouvelle de l'exploitation, le token GEMS a lentement reculé à 0,11 $. Le token natif de la plateforme Gem Pad avait déjà baissé dans la seconde moitié de 2024, et est maintenant négocié autour de 0,11 $.
Les projets Gem Pad font face aux conséquences des tokens volés
L'attaquant a vidé les ressources des verrous de sécurité de Gem Pad, puis les a échangés contre de l'ETH et du BNB et a consolidé le butin. Selon Gem Pad, seule une poignée de projets ont été affectés, mais la plateforme est désormais sûre et de retour en ligne. Seul le service Locker est indisponible jusqu'à nouvel avis.
Les verrouillages de tokens sur Gem Pad sont des contrats intelligents qui détiennent une partie des tokens de manière transparente, garantissant qu'ils ne seront pas vendus dans un rug pull. Les launchpads restent un outil de distribution de nouveaux tokens, en plus des marchés de tokens mème. Launchpad les volumes ont diminué, mais Gem Pad a réussi à attirer un portefeuille de projets.
Bien que Gem Pad lui-même ne soit pas compromis, il est resté le point de défaillance central en raison de la logique de son contrat intelligent. Cependant, les projets et communautés affectés sont ceux qui ont absorbé les pertes.
Cinq projets affectés par une liquidité vidée
Munch Protocol était l'un des projets dont le verrouillage de token a été attaqué. Cependant, le protocole a annoncé que ses fonds sont sûrs et non affectés, et peuvent être récupéré avec l'aide de Gem Pad. Les tokens de Munch Protocol ne sont pas encore négociés et n'ont pas ressenti les effets secondaires de la faille. Le protocole n'a pas mentionné comment il a réussi à garder ses fonds en sécurité, ni s'il a absorbé des pertes directes.
L'écosystème Nutcoin était un autre projet affecté par l'attaque du verrou. Cette fois, toute la liquidité du projet a été vidée sur Ethereum. À un moment donné, quatre transactions des 100 ETH ont été envoyés directement à Tornado Cash, les rendant essentiellement irrécupérables.
Anon était un autre projet avec une liquidité vidée, avec 3.6 M$ en valeur exposée. La communauté Anon sur Base n'est pas affectée et les portefeuilles personnels sont sûrs. Bien que 2,2 M$ aient été comptabilisés à ce jour, il pourrait y avoir un bilan final plus important pour tous les tokens perdus.
FOMO Network a également a rapporté son pool de liquidités sur le launchpad a été vidé. En conséquence, le FOMO token est passé de $0.004 à $0.00098. La faille a également a affecté le token DUB nouvellement lancé par l'un des partenaires d'Alien Base DEX, une application de trading sur la chaîne Base.
La faille a également affecté la liquidité pour BPAY tokens. L'exploitant a envoyé des tokens BPAY directement sur Uniswap V2, transformant ensuite le butin en WETH. Immédiatement après la nouvelle, BPAY a chuté de 75%, de $0.004 à $0.001.
Bien que l'attaque de Gem Pad ait été relativement faible en termes de fonds volés, les effets secondaires ont éliminé encore plus de liquidités du marché. La perte pourrait également compromettre davantage l'intégrité des tokens et des projets affectés.
L'attaque est survenue alors que Gem Pad étendait son activité sur Base et publiait plus de contenu pour attirer les investisseurs vers ses projets de launchpad. Plusieurs nouveaux lancements sont attendus dans les prochains jours, bien qu'à ce jour aucune explication n'ait été donnée sur la nouvelle méthode de verrouillage de liquidité.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
