A plataforma de lançamento de tokens Gem Pad está registrando transações suspeitas, conforme mostram pesquisas on-chain. Estima-se que a plataforma para lançamentos e vendas de tokens tenha sido explorada, resultando em um prejuízo de US$ 2,2 milhões.
A Gem Pad estava enviando transações suspeitas, indicando uma exploração de vulnerabilidades em múltiplas blockchains e tokens. A equipe da Gem Pad mitigou imediatamente o ataque, explicando que várias medidas de segurança haviam sido violadas.
AVISO IMPORTANTE
Como alguns de vocês devem ter percebido, ocorreu umdent ontem à noite, no qual alguém conseguiu violar nossas fechaduras de segurança.
Imediatamente contatamos todos os nossos parceiros e especialistas na área para investigar e resolver a situação. O problema já foi…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) 17 de dezembro de 2024
Analistas de código apontaram que a causa do ataque foi uma reentrância em uma das funções que cria um bloqueio de token. A transferência maliciosa do token permitiu que o hacker recuperasse a liquidez de diversos projetos.
Os tokens afetados eram de três blockchains principais: Ethereum, Base e BNB Smart Chain. Otracinteligente GempadLock foi o ponto de entrada falho, devido à falta de proteção contra reentrada.
A exploração ocorreu apesar da recente auditoria da Cyberscope. A GemPad recebeu inclusive uma alta pontuação de segurança, embora a falha tenha sido encontrada em uma função de um contrato trac .
Após a notícia da exploração da vulnerabilidade, o token GEMStraclentamente para US$ 0,11. O token nativo da plataforma Gem Pad já havia caído no segundo semestre de 2024 e agora está sendo negociado em torno de US$ 0,11.
Os projetos Gem Pad enfrentam consequências do roubo de tokens
O atacante drenou recursos dos cofres de segurança da Gem Pad, trocou-os por ETH e BNB e consolidou o saque. De acordo com a Gem Pad, apenas alguns projetos foram afetados, mas a plataforma já está segura e online novamente. Somente o serviço Locker está indisponível até novo aviso.
trac inteligentes que retêm parte dos tokens de forma transparente, garantindo que não sejam vendidos em uma operação de "rug pull" (aposta fraudulenta). As plataformas de lançamento (launchpads) ainda são uma ferramenta para distribuir novos tokens, além dos mercados de tokens de memes. das plataformas de lançamento diminuíram, mas a Gem Pad conseguiu atrair trac portfólio diversificado de projetos.
Embora a própria Gem Pad não tenha sido comprometida, ela permaneceu como o principal ponto de falha, devido à lógica de seutracinteligente. No entanto, os projetos e comunidades afetados foram os que absorveram os prejuízos.
Cinco projetos afetados pela falta de liquidez
O Munch Protocol foi um dos projetos que teve seu bloqueio de tokens atacado. No entanto, o protocolo anunciou que seus fundos estão seguros e não foram afetados, podendo ser recuperados com a ajuda da Gem Pad. Os tokens do Munch Protocol ainda não são negociados e não sofreram os efeitos secundários do ataque. O protocolo não mencionou como conseguiu manter seus fundos seguros nem se sofreu perdas diretas.
O ecossistema Nutcoin foi outro projeto afetado pelo ataque de bloqueio. Desta vez, toda a liquidez do projeto foi drenada na Ethereum . Em determinado momento, quatro transações de 100 ETH foram enviadas diretamente para a Tornado Cash , tornando-as praticamente irrecuperáveis.
Anon foi outro projeto com liquidez esgotada, com US$ 3,6 milhões em valor exposto. A comunidade Anon na Base não foi afetada e as carteiras pessoais estão seguras. Embora US$ 2,2 milhões tenham sido contabilizados até o momento, pode haver uma contabilização final maior para todos os tokens perdidos.
A FOMO Network também relatou que seu pool de liquidez na plataforma de lançamento foi esgotado. Como resultado, o token FOMO afetou o token DUB, recém-lançado por um dos parceiros da Alien Base DEX, um aplicativo de negociação na blockchain Base.
O ataque também afetou a liquidez dos BPAY . O invasor enviou tokens BPAY diretamente para a Uniswap V2, convertendo posteriormente o valor obtido em WETH. Imediatamente após a notícia, o BPAY despencou 75% , de US$ 0,004 para US$ 0,001.
Embora o ataque à Gem Pad tenha sido relativamente pequeno em termos de fundos roubados, os efeitos secundários reduziram ainda mais a liquidez do mercado. Essa perda também pode comprometer ainda mais a integridade dos tokens e projetos afetados.
O ataque ocorreu num momento em que a Gem Pad estava expandindo sua atividade na Base e publicando mais conteúdo para atrair investidores para seus projetos de lançamento. Vários novos lançamentos são esperados nos próximos dias, embora, por enquanto, nenhuma explicação tenha sido dada sobre o novo método de bloqueio de liquidez .
