A plataforma de lançamento de tokens Gem Pad foi explorada por US$ 2M em várias cadeias
- O Gem Pad foi hackeado por meio de uma função de lógica defeituosa, permitindo que o hacker drenasse as caixas dos seus projetos.
- Estima-se que $2.2M foram roubados e misturados através do Tornado Cash.
- Pelo menos cinco projetos se manifestaram para reportar a perda de liquidez.
A plataforma de lançamento de tokens Gem Pad está postando transações suspeitas, mostra a pesquisa on-chain. A plataforma para lançamentos e vendas de tokens foi explorada por um estimado de US$ 2,2 milhões.
A Gem Pad está enviando transações suspeitas, apontando para uma exploração de várias cadeias e tokens. A equipe da Gem Pad mitigou imediatamente o hack, explicando que várias travas de segurança haviam sido violadas.
ANÚNCIO IMPORTANTE
Como alguns de vocês podem ter notado, ocorreu um incidente na noite passada em que alguém conseguiu violar nossas travas de segurança.
Entramos em contato imediatamente com todos os nossos parceiros e especialistas no setor para investigar e resolver a situação. O problema agora foi…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) Dezembro 17, 2024
Analistas de código apontaram a razão para o ataque como uma reentrada em uma das funções que cria um bloqueio de token. O malicioso transferência de token permitiu que o hacker recuperasse a liquidez de vários projetos.
Os tokens afetados eram de três grandes cadeias – Ethereum, Base e BNB Smart Chain. O contrato inteligente GempadLock foi o ponto de entrada defeituoso, devido à falta de proteção contra reentrada.
A exploração aconteceu apesar da recente auditoria pela Cyberscope. A GemPad recebeu até uma pontuação de segurança alta, embora a falha tenha sido encontrada dentro de uma função em um contrato inteligente.
Após a notícia da exploração, o token GEMS retrocedeu lentamente para US$ 0,11. O token nativo da plataforma Gem Pad já havia caído na segunda metade de 2024 e agora negocia em torno de US$ 0,11.
Projetos da Gem Pad enfrentam consequências dos tokens roubados
O atacante drenou recursos das travas de segurança da Gem Pad, depois os trocou por ETH e BNB e consolidou o saque. De acordo com a Gem Pad, apenas um punhado de projetos foi afetado, mas a plataforma agora está segura e de volta online. Apenas o serviço Locker está indisponível até novo anúncio.
Os bloqueios de token na Gem Pad são os contratos inteligentes que mantêm alguns dos tokens transparentemente, garantindo que não serão vendidos em um rug pull. As plataformas de lançamento ainda são uma ferramenta para distribuir novos tokens, além dos mercados de tokens meme. Launchpad os volumes diminuíram, mas a Gem Pad conseguiu atrair um portfólio de projetos.
Embora a própria Gem Pad não tenha sido comprometida, ela permaneceu o ponto de falha central, devido à lógica de seu contrato inteligente. No entanto, os projetos e comunidades afetados foram aqueles que absorveram as perdas.
Cinco projetos afetados pela liquidez drenada
O Munch Protocol foi um dos projetos que teve seu bloqueio de token atacado. No entanto, o protocolo anunciou que seus fundos estão seguros e não afetados, e podem ser recuperou com a ajuda da Gem Pad. Os tokens do Munch Protocol ainda não estão sendo negociados e não sentiram os efeitos secundários do hack. O protocolo não mencionou como conseguiu manter seus fundos seguros e se absorveu quaisquer perdas diretas.
O Ecossistema Nutcoin foi outro projeto afetado pelo ataque ao bloqueio. Desta vez, toda a liquidez do projeto foi drenada na Ethereum. Em um determinado momento, quatro de transações de 100 ETH foram enviados diretamente para a Tornado Cash, tornando-os essencialmente irrecuperáveis.
Anon foi outro projeto com liquidez drenada, com US$ 3.6M em valor exposto. A comunidade Anon na Base não foi afetada e as carteiras pessoais estão seguras. Embora US$ 2,2 milhões tenham sido contabilizados até o momento, pode haver uma contabilidade final maior para todos os tokens perdidos.
A FOMO Network também reportou sua pool de liquidez no launchpad foi drenada. Como resultado, o nativo FOMO token caiu de US$0.004 para US$0.00098. O hack também afetada o token DUB recém-lançado por um dos parceiros da Alien Base DEX, um aplicativo de negociação na cadeia Base.
O hack também afetou a liquidez para BPAY tokens. O explorador enviou tokens BPAY diretamente para a Uniswap V2, transformando posteriormente o saque em WETH. Imediatamente após a notícia, o BPAY caiu por 75%, de US$0.004 para US$0.001.
Embora o ataque à Gem Pad tenha sido relativamente pequeno em termos de fundos roubados, os efeitos secundários eliminaram ainda mais liquidez do mercado. A perda também pode comprometer ainda mais a integridade dos tokens e projetos afetados.
O ataque ocorreu em um momento em que a Gem Pad estava expandindo sua atividade na Base e postando mais conteúdo para atrair investidores para seus projetos de launchpad. Múltiplos novos lançamentos são esperados nos próximos dias, embora por enquanto nenhuma explicação tenha sido dada sobre o novo método de bloqueio liquidez.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
