Plataforma de lançamento Four.meme da Binance atacada para drenar liquidez de tokens recém-lançados
- Four.meme notou um ataque contra alguns de seus tokens, onde um hacker conseguiu drenar pools do PancakeSwap.
- A plataforma interromperá o lançamento de novos ativos para investigação, pois a mesma vulnerabilidade pode ainda existir.
- Analistas on-chain indicam que não há contratos inteligentes com falhas, mas o hacker explorou o processo de listagem e construção de liquidez.
O Four.meme da Binance foi atacado por hackers, que conseguiram extrair a liquidez de tokens meme selecionados. Os hackers contornaram o mecanismo de listagem para criar pares de negociação para tokens que ainda não haviam sido graduados de sua curva de vinculação.
A plataforma de lançamento Four.meme da Binance estava sob ataque, onde um hacker explorou novos tokens para drenar a liquidez. O ataque contornou algumas das restrições do token, criando novos pares de liquidez na PancakeSwap. Após isso, o hacker conseguiu drenar as pools da listagem não oficial na DEX. O ataque ocorreu por volta das 04:00 GMT, durante as horas de negociação mais ativas no mercado asiático.
O Four.meme notou o ataque e suspendeu o lançamento de novos tokens. A plataforma anunciou que todos os usuários afetados receberiam compensação.
Atualmente, https://t.co/IRnIR1BwDd está sob ataque, e a função de lançamento foi suspensa para investigação de emergência.
Compensaremos os usuários afetados e forneceremos um formulário de submissão de danos para coletar informações relevantes.
Nossa equipe está trabalhando arduamente para corrigir o problema e…
— Four.Meme (@four_meme_) March 18, 2025
Os lançamentos do Four.meme são planejados e curados, com injeções de liquidez para tokens selecionados. No entanto, o hacker antecipou o processo, conseguindo atrair traders e roubar a liquidez.
De acordo com os investigadores da SlowMist, o atacante comprou pequenas quantias de tokens antes do lançamento na DEX. Em seguida, o hacker os enviou para um endereço de par da PancakeSwap. O próximo passo foi adicionar liquidez e fazer um rug-pull no par quando fosse adequado.
Anteriormente, os usuários identificou o problema como outro exemplo do bug de manipulação de célula de fluxo. Os novos tokens meme cunhados também detinham um função defeituosa, o que permitia que fossem movidos para outro destinatário apesar de ainda estarem na etapa da curva de vinculação. Apenas um número limitado de tokens foi afetado devido à sua popularidade, mas, em teoria, todos os tokens do Four.meme poderiam ser exportados dessa forma para pares de negociação não autorizados.
O analista on-chain Chaofan Shou notou que na verdade não havia vulnerabilidade nos contratos inteligentes. Em vez disso, a transação inicial para listagem do token foi de alguma forma vazada, e o hacker interceptou ela. Os tokens no ecossistema BNB Smart Chain ainda são monitorados de perto para oportunidades iniciais e sniping.
Um dos tokens afetado foi MubaraKing, um spinoff do meme Mubarak. O hacker conseguiu transferir 87,90 BNB. O outro transação afetou vários novos tokens meme, incluindo EDDY, Cocoro, Autopen, WWC e outros. O hacker mirou os memes mais quentes vinculados a eventos dos últimos dias, garantindo que teriam traders suficientes.
Os tokens e o Four.meme não estão comprometidos, mas o launchpad e a PancakeSwap foram usados como ferramentas para manipular preços e liquidez. No entanto, as funções que permitiram a manipulação de preços ainda fazem parte do código do Four.meme. A plataforma pode ter que realizar outra auditoria, já que usuários das redes sociais estão alertando sobre múltiplas vulnerabilidades.
Tokens meme são inerentemente arriscados, mas são adicionalmente visados por hackers devido a vulnerabilidades em contratos inteligentes. A drenagem de pools de liquidez é um dos ataques mais comuns, onde o hacker depende de uma corrida de usuários para cada novo par. Pump.fun vê um volume significativo de bots e traders automatizados, que se movem rapidamente mesmo para as listagens mais recentes.
Four.meme visa substituir o Pump.fun
O Four.meme tem lançado um meme de alto perfil quase diariamente. A plataforma está crescendo sua base de usuários, embora ainda não seja comparável à loucura do Pump.fun. O launchpad visa um caminho mais sustentável, com lançamentos de tokens mais seletivos e suporte ao usuário.
O mês passado viu o Four.meme expandir sua base de usuários para mais de 143K usuários únicos. Desde que o launchpad ganhou popularidade, um total de 1.519 tokens foram listados na exchange. Mais de 15 mil usuários interagiram com o launchpad nas últimas 24 horas, durante um dos dias mais ativos para o ecossistema.
O Four.meme estava tendo um renascimento nos últimos dias, coincidindo com o aumento geral do uso da PancakeSwap e da BNB Smart Chain. Em 17 de março, a plataforma de memes listou 112 novos tokens na PancakeSwap DEX.
A popularidade da plataforma foi impulsionada por mensagens ativas de Changpeng 'CZ' Zhao, bem como pela possibilidade de listar ou promover alguns dos novos tokens meme. A popularidade do token MUBARAK também trouxe mais usuários em busca do próximo meme.
A recente popularidade do Four.meme coincide com as expectativas de uma 'BNB Season', onde o ecossistema da Binance mais uma vez atrai usuários e liquidez, tornando-se o principal hub para tokens meme.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
