La piattaforma di lancio token Gem Pad è stata sfruttata per 2 milioni di dollari su più catene

La piattaforma di lancio token Gem Pad sta pubblicando transazioni sospette, mostrano le ricerche on-chain. La piattaforma per il lancio e la vendita di token è stata sfruttata per un importo stimato di 2,2 milioni di dollari. 

Gem Pad sta inviando transazioni sospette, indicando uno sfruttamento di più catene e token. Il team di Gem Pad ha immediatamente mitigato l'hack, spiegando che diverse protezioni di sicurezza erano state violate. 

ANNUNCIO IMPORTANTE

Come alcuni di voi potrebbero aver notato, ieri notte si è verificato un incidente in cui qualcuno è riuscito a violare le nostre protezioni di sicurezza.

Abbiamo immediatamente contattato tutti i nostri partner ed esperti del settore per indagare e risolvere la situazione. Il problema è ora stato…

— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) Dicembre 17, 2024

Gli analisti di codice hanno indicato come motivo dell'attacco una reentrancy su una delle funzioni che crea un blocco del token. Il malizioso trasferimento di token ha permesso all'hacker di recuperare la liquidità da diversi progetti. 

I token interessati provenivano da tre catene principali: Ethereum, Base e BNB Smart Chain. Il contratto intelligente GempadLock era il punto di ingresso difettoso, a causa della mancanza di protezione contro la reentrancy. 

Lo sfruttamento è avvenuto nonostante il recente audit da Cyberscope. GemPad ha persino ottenuto un punteggio di sicurezza elevato, sebbene la vulnerabilità sia stata trovata all'interno di una sola funzione in un solo contratto intelligente.

Dopo la notizia dello sfruttamento, il token GEMS ha lentamente retrocesso a 0,11 $. Il token nativo della piattaforma Gem Pad era già sceso nella seconda metà del 2024 e ora scambia intorno a 0,11 $. 

I progetti di Gem Pad subiscono le conseguenze dei token rubati

L'attaccante ha svuotato le risorse dai blocchi di sicurezza di Gem Pad, poi le ha convertite in ETH e BNB e ha consolidato il bottino. Secondo Gem Pad, solo un piccolo numero di progetti è stato interessato, ma la piattaforma è ora sicura e di nuovo online. Solo il servizio Locker è non disponibile fino a nuovo avviso. 

I blocchi dei token su Gem Pad sono i contratti intelligenti che detengono alcuni dei token in modo trasparente, assicurando che non vengano venduti in una rug pull. Le piattaforme di lancio sono ancora uno strumento per distribuire nuovi token, oltre ai mercati dei token meme. Launchpad i volumi sono diminuiti, ma Gem Pad è riuscita ad attrarre un portafoglio di progetti. 

Sebbene Gem Pad stessa non sia stata compromessa, è rimasta il punto di vulnerabilità centrale a causa della logica del suo contratto intelligente. Tuttavia, i progetti e le comunità interessati sono quelli che hanno assorbito le perdite. 

Cinque progetti interessati dalla liquidità svuotata

Munch Protocol è stato uno dei progetti il cui blocco del token è stato attaccato. Tuttavia, il protocollo ha annunciato che i suoi fondi sono al sicuro e non sono stati interessati, e potrebbero essere recuperato con l'aiuto di Gem Pad. I token di Munch Protocol non sono ancora scambiati e non hanno risentito degli effetti secondari dell'hack. Il protocollo non ha menzionato come sia riuscito a mantenere i suoi fondi al sicuro e se abbia subito perdite dirette.

L'Ecosistema Nutcoin è stato un altro progetto interessato dall'attacco al blocco. Questa volta, tutta la liquidità del progetto è stata svuotata su Ethereum. A un certo punto, quattro transazioni dei 100 ETH sono stati inviati direttamente a Tornado Cash, rendendoli essenzialmente irrecuperabili. 

Anon è stato un altro progetto con liquidità svuotata, con $3.6M di valore esposto. La comunità Anon su Base non è stata interessata e i portafogli personali sono al sicuro. Sebbene siano stati contabilizzati 2,2 milioni di dollari finora, potrebbe esserci un conteggio finale più ampio per tutti i token persi.

FOMO Network ha anche ha riportato la sua pool di liquidità sulla piattaforma di lancio è stata svuotata. Di conseguenza, il nativo FOMO token è crollato da $0.004 a $0.00098. L'hack ha anche ha il nuovo token DUB lanciato da uno dei partner di Alien Base DEX, un'app di trading sulla catena Base. 

L'hack ha interessato anche la liquidità per BPAY token. Lo sfruttatore ha inviato i token BPAY direttamente su Uniswap V2, trasformando successivamente il bottino in WETH. Immediatamente dopo la notizia, BPAY è sceso del 75%, da $0.004 a $0.001. 

Sebbene l'attacco a Gem Pad sia stato relativamente piccolo in termini di fondi rubati, gli effetti secondari hanno eliminato ancora più liquidità dal mercato. La perdita potrebbe anche compromettere ulteriormente l'integrità dei token e dei progetti interessati.

L'attacco è arrivato in un momento in cui Gem Pad stava espandendo la sua attività su Base e pubblicando più contenuti per attirare investitori verso i suoi progetti di lancio. Sono previsti diversi nuovi lanci nei prossimi giorni, sebbene per ora non sia stata data alcuna spiegazione sul nuovo metodo di blocco dei liquidità.