La piattaforma di lancio Four.meme di Binance attaccata per drenare la liquidità dai token appena lanciati
- Four.meme ha rilevato un attacco contro alcuni dei suoi token, in cui un hacker è riuscito a drenare le pool di PancakeSwap.
- La piattaforma interromperà il lancio di nuovi asset per consentire le indagini, poiché la stessa vulnerabilità potrebbe ancora esistere.
- Gli analisti on-chain indicano che non ci sono contratti intelligenti difettosi, ma l'hacker ha sfruttato il processo di listing e creazione della liquidità.
Four.meme di Binance è stato attaccato dagli hacker, che sono riusciti a estrarre la liquidità per i token meme selezionati. Gli hacker hanno aggirato il meccanismo di quotazione per creare coppie di scambio per token non ancora usciti dalla loro curva di bonding.
La piattaforma di lancio di Binance Four.meme era sotto attacco, dove un hacker ha sfruttato i nuovi token per drenare la liquidità. L'attacco ha aggirato alcune delle restrizioni del token, creando nuove coppie di liquidità su PancakeSwap. Dopo di che, l'hacker è riuscito a drenare i pool dall'elenco non ufficiale del DEX. L'attacco è avvenuto intorno alle 04:00 GMT, durante le ore di scambio più attive sul mercato asiatico.
Four.meme ha notato l'attacco e ha sospeso il lancio di nuovi token. La piattaforma ha annunciato che tutti gli utenti interessati riceveranno un risarcimento.
Attualmente, https://t.co/IRnIR1BwDd è sotto attacco e la funzione di lancio è stata sospesa per un'indagine di emergenza.
Risarciremo gli utenti interessati e forniremo un modulo di presentazione dei danni per raccogliere le informazioni pertinenti.
Il nostro team sta lavorando duramente per risolvere il problema e…
— Four.Meme (@four_meme_) 18 marzo 18, 2025
I lanci di Four.meme sono pianificati e curati, con iniezioni di liquidità per i token selezionati. Tuttavia, l'hacker ha front-run il processo, riuscendo ad attrarre trader e rubare liquidità.
Secondo gli investigatori di SlowMist, l'attaccante ha acquistato piccole quantità di token prima del loro lancio DEX. Poi, l'hacker li ha inviati a un indirizzo del pair di PancakeSwap. Il passo successivo è stato aggiungere liquidità e fare rug-pull del pair quando opportuno.
In precedenza, gli utenti Il CEO di xAI ha in precedenza attaccato Wikipedia definendola il problema come un altro esempio del bug di manipolazione della cella di flusso. I nuovi token meme appena coniati detenevano anche un funzione difettosa, che permetteva loro di essere spostati a un altro destinatario nonostante fossero ancora nella fase di curva di bonding. Solo un numero limitato di token è stato interessato a causa della loro popolarità, ma in teoria, tutti i token Four.meme potrebbero essere esportati in questo modo a coppie di scambio non autorizzate.
L'analista on-chain Chaofan Shou ha notato che in realtà non c'era alcuna vulnerabilità negli smart contract. Invece, la transazione iniziale per la quotazione del token è stata in qualche modo trapelata e l'hacker intercettato l'ha sfruttata. I token nell'ecosistema BNB Smart Chain sono ancora strettamente monitorati per opportunità precoci e sniping.
Uno dei token colpito è stato MubaraKing, uno spin-off del meme Mubarak. L'hacker è riuscito a trasferire fuori 87,90 BNB. L'altro transazione ha colpito più nuovi token meme, tra cui EDDY, Cocoro, Autopen, WWC e altri. L'hacker ha preso di mira i meme più caldi collegati agli eventi degli ultimi giorni, assicurandosi che avessero trader sufficienti.
I token e Four.meme non sono compromessi, ma il launchpad e PancakeSwap sono stati usati come strumenti per manipolare prezzi e liquidità. Tuttavia, le funzioni che hanno permesso la manipolazione del prezzo fanno ancora parte del codice di Four.meme. La piattaforma potrebbe dover eseguire un altro audit, poiché gli utenti dei social media avvertono di più vulnerabilità.
I token meme sono intrinsecamente rischiosi, ma sono inoltre presi di mira dagli hacker per le vulnerabilità degli smart contract. Il drenaggio dei pool di liquidità è uno degli attacchi più comuni, in cui l'hacker si affida a una corsa di utenti per ogni nuova coppia. Pump.fun registra un volume significativo proveniente da bot e trader automatizzati, che operano rapidamente anche per i listing più recenti.
Four.meme mira a sostituire Pump.fun
Four.meme ha lanciato un meme di alto profilo quasi quotidianamente. La piattaforma sta crescendo la sua base di utenti, sebbene non sia ancora paragonabile al frenzy di Pump.fun. Il launchpad punta a un percorso più sostenibile, con lanci di token più selettivi e supporto agli utenti.
Nel corso del mese passato, Four.meme ha ampliato la sua base di utenti a oltre 143K utenti unici. Da quando il launchpad ha guadagnato popolarità, sono stati elencati in totale 1.519 token sull'exchange. Oltre 15.000 utenti hanno interagito con il launchpad nelle ultime 24 ore, durante uno dei giorni più attivi per l'ecosistema.
Four.meme ha registrato una rinascita negli ultimi giorni, in coincidenza con un aumento generale dell'utilizzo di PancakeSwap e della BNB Smart Chain. Al 17 marzo, la piattaforma meme aveva elencato 112 nuovi token sul PancakeSwap DEX.
La popolarità della piattaforma è stata trainata dai messaggi attivi di Changpeng 'CZ' Zhao, nonché dalla possibilità di elencare o promuovere alcuni dei nuovi token meme. La popolarità del token MUBARAK ha inoltre attratto più utenti alla ricerca del prossimo meme.
La recente popolarità di Four.meme coincide con le aspettative di una 'BNB Season', in cui l'ecosistema di Binance richiama nuovamente utenti e liquidità, diventando il principale hub per i token meme.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
