La piattaforma di lancio del token Gem Pad sta pubblicando transazioni sospette, secondo una ricerca on-chain. La piattaforma per il lancio e la vendita di token è stata sfruttata per un valore stimato di 2,2 milioni di dollari.
Gem Pad sta inviando transazioni sospette, indicando un exploit che sfrutta diverse catene e token. Il team di Gem Pad ha immediatamente mitigato l'attacco, spiegando che erano stati violati diversi blocchi di sicurezza.
ANNUNCIO IMPORTANTE
Come alcuni di voi avranno notato, ieri sera si è verificato undent in cui qualcuno è riuscito a forzare le nostre serrature di sicurezza.
Abbiamo contattato immediatamente tutti i nostri partner ed esperti del settore per indagare e risolvere la situazione. Il problema è stato ora..
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) 17 dicembre 2024
Gli analisti del codice hanno individuato come causa dell'attacco una rientranza su una delle funzioni che crea un blocco token. Il trasferimento dannoso di token ha permesso all'hacker di recuperare la liquidità di diversi progetti.
I token interessati provenivano da tre importanti catene: Ethereum, Base e BNB Smart Chain. Iltracintelligente GempadLock era il punto di ingresso difettoso, a causa della mancanza di protezione di rientro.
L'exploit si è verificato nonostante il recente audit di Cyberscope. GemPad ha persino ottenuto un punteggio di sicurezza elevato, nonostante la falla sia stata rilevata in una funzione di uno smart trac .
Dopo la notizia dell'exploit, il token GEMS ètraclentamente a 0,11 dollari. Il token nativo della piattaforma Gem Pad era già scivolato nella seconda metà del 2024 e ora viene scambiato a circa 0,11 dollari.
I progetti Gem Pad subiscono le conseguenze dei token rubati
L'aggressore ha prosciugato le risorse dai blocchi di sicurezza di Gem Pad, per poi scambiarle con ETH e BNB e consolidare il bottino. Secondo Gem Pad, solo una manciata di progetti sono stati interessati, ma la piattaforma è ora sicura e di nuovo online. Solo il servizio Locker non è disponibile fino a nuovo annuncio.
trac intelligenti che trattengono alcuni token in modo trasparente, garantendo che non vengano venduti in un rug pull. I launchpad sono ancora uno strumento per la distribuzione di nuovi token, oltre ai mercati dei token meme. di launchpad sono diminuiti, ma Gem Pad è riuscita ad trac un portafoglio di progetti.
Sebbene Gem Pad in sé non sia compromesso, è rimasto il punto debole centrale, a causa della logica del suo smarttrac. Tuttavia, i progetti e le comunità interessati sono quelli che hanno assorbito le perdite.
Cinque progetti colpiti dalla liquidità prosciugata
Il protocollo Munch è stato uno dei progetti il cui token lock è stato attaccato. Tuttavia, il protocollo ha annunciato che i suoi fondi sono al sicuro e intatti, e potrebbero essere recuperati con l'aiuto di Gem Pad. I token del protocollo Munch non sono ancora stati scambiati e non hanno subito gli effetti secondari dell'attacco. Il protocollo non ha specificato come sia riuscito a proteggere i propri fondi, né se abbia assorbito eventuali perdite dirette.
L'ecosistema Nutcoin è stato un altro progetto colpito dall'attacco lock. Questa volta, tutta la liquidità del progetto è stata prosciugata su Ethereum . A un certo punto, quattro transazioni da 100 ETH sono state inviate direttamente a Tornado Cash , rendendole sostanzialmente irrecuperabili.
Anon è stato un altro progetto con liquidità prosciugata, con di 3,6 milioni di dollari . La comunità Anon su Base non è stata colpita e i wallet personali sono al sicuro. Sebbene ad oggi siano stati contabilizzati 2,2 milioni di dollari, potrebbe esserci un importo finale più elevato per tutti i token persi.
FOMO Network ha anche segnalato che il suo pool di liquidità sul launchpad è stato prosciugato. Di conseguenza, il token FOMO ha colpito il token DUB appena lanciato da uno dei partner di Alien Base DEX, un'app di trading sulla blockchain Base.
L'hack ha influito anche sulla liquidità dei BPAY . L'hacker ha inviato token BPAY direttamente a Uniswap V2, trasformando successivamente il bottino in WETH. Subito dopo la notizia, BPAY è crollato del 75% , passando da 0,004 a 0,001 dollari.
Sebbene l'attacco a Gem Pad sia stato relativamente limitato in termini di fondi rubati, gli effetti secondari hanno sottratto ancora più liquidità al mercato. La perdita potrebbe inoltre compromettere ulteriormente l'integrità dei token e dei progetti interessati.
L'attacco è avvenuto in un momento in cui Gem Pad stava espandendo la sua attività su Base e pubblicando più contenuti per attrarre investitori verso i suoi progetti di lancio. Sono previsti diversi nuovi lanci nei prossimi giorni, anche se per ora non è stata fornita alcuna spiegazione sul nuovo metodo di blocco della liquidità .
