Платформа запуска Four.meme от Binance подверглась атаке с целью вывода ликвидности из недавно запущенных токенов
- Four.meme заметила атаку на некоторые свои токены, в ходе которой хакеру удалось вывести средства из пулов PancakeSwap.
- Платформа приостановит запуск новых активов для проведения расследования, так как уязвимость может сохраняться.
- Ончейн-аналитики сообщают, что проблемных смарт-контрактов нет, но хакер воспользовался процессом листинга и формирования ликвидности.
Платформа Four.meme от Binance подверглась атаке хакеров, которым удалось извлечь ликвидность для выбранных мем-токенов. Хакеры обошли механизм листинга, чтобы создать торговые пары для токенов, которые еще не прошли стадию bonding curve.
Платформа запуска Four.meme от Binance подверглась атаке, где хакер использовал новые токены для вывода ликвидности. Атака обошла некоторые ограничения токена, создав новые ликвидные пары на PancakeSwap. После этого хакеру удалось опустошить пулы от несанкционированного листинга на DEX. Атака произошла около 04:00 GMT, в часы наиболее активной торговли на азиатском рынке.
Four.meme заметила атаку и приостановила запуск новых токенов. Платформа объявила, что всем затронутым пользователям будет выплачена компенсация.
В настоящее время https://t.co/IRnIR1BwDd подвергается атаке, а функция запуска приостановлена для проведения экстренного расследования.
Мы компенсируем затронутым пользователям ущерб и предоставим форму для подачи заявок на возмещение ущерба для сбора соответствующей информации.
Наша команда усердно работает над устранением проблемы и…
— Four.Meme (@four_meme_) March 18, 2025
Запуски Four.meme планируются и курируются, с инъекциями ликвидности для выбранных токенов. Однако хакер опередил процесс, сумев привлечь трейдеров и украсть ликвидность.
Согласно расследователям SlowMist, злоумышленник приобрел небольшие количества токенов перед их запуском на DEX. Затем хакер перевел их на адрес пары PancakeSwap. Следующим шагом было добавление ликвидности и rug-pull (вывод ликвидности) пары, когда это станет целесообразным.
Ранее пользователи выявили рассматривали проблему как еще один пример ошибки манипуляции с ячейкой потока. Новые мем-токены также обладали неисправной функцией, которая позволяла перемещать их на другого получателя, несмотря на то, что они все еще находились на стадии bonding curve. Из-за их популярности пострадало лишь ограниченное количество токенов, но теоретически все токены Four.meme могли быть экспортированы таким образом на несанкционированные торговые пары.
Ончейн-аналитик Чаофан Шоу заметил, что в смарт-контрактах на самом деле не было уязвимости. Вместо этого ранняя транзакция для листинга токена каким-то образом утекла, и хакер перехватил использовал ее. Токены в экосистеме BNB Smart Chain по-прежнему внимательно отслеживаются на предмет ранних возможностей и снайпинга.
Один из токены пострадал MubaraKing, ответвление от мем-токена Mubarak. Хакеру удалось перевести 87,90 BNB. Другие показала вывод всех средств, заблокированных в контракте новым кошельком. Кошелек атакующего был известен Infini, поскольку проект, по сообщениям, поручил злоумышленнику создать смарт-контракт. Независимо от этого, атакующий сохранил права администратора и мог инициировать вызов для вывода всей ликвидности. пострадали несколько новых мем-токенов, включая EDDY, Cocoro, Autopen, WWC и другие. Хакер нацелился на самые популярные мемы, связанные с событиями последних дней, обеспечивая наличие достаточного количества трейдеров.
Токены и Four.meme не скомпрометированы, но платформа запуска и PancakeSwap использовались как инструменты для манипуляции ценами и ликвидностью. Однако функции, позволяющие манипулировать ценой, по-прежнему являются частью кода Four.meme. Платформе, возможно, придется пройти еще один аудит, так как пользователи социальных сетей предупреждают о множестве уязвимостей.
Мем-токены изначально рискованны, но дополнительно становятся мишенью хакеров из-за уязвимостей смарт-контрактов. Опустошение пулов ликвидности — одна из самых распространенных атак, где хакер полагается на ажиотаж пользователей вокруг каждой новой пары. Pump.fun наблюдается значительный объем от ботов и автоматизированных трейдеров, которые действуют быстро даже для самых новых листингов.
Four.meme стремится заменить Pump.fun
Four.meme почти ежедневно запускает высокопрофильные мемы. Платформа расширяет свою пользовательскую базу, хотя она все еще не сопоставима с ажиотажем вокруг Pump.fun. Платформа запуска стремится к более устойчивому пути с более избирательным запуском токенов и поддержкой пользователей.
За последний месяц Four.meme расширила свою пользовательскую базу до более чем 143K уникальных пользователей. С тех пор как платформа запуска стала популярной, на бирже было листировано всего 1 519 токенов. Более 15 тысяч пользователей взаимодействовали с платформой запуска за последние 24 часа, в один из самых активных дней для экосистемы.
Four.meme переживала возрождение в последние несколько дней, что совпало с общим увеличением использования PancakeSwap и BNB Smart Chain. По состоянию на 17 марта мем-платформа листировала 112 новых токенов на PancakeSwap DEX.
Популярность платформы была обусловлена активными сообщениями Чанпэна «CZ» Чжао, а также возможностью листинга или продвижения некоторых новых мем-токенов. Популярность токена MUBARAK также привлекла больше пользователей, ищущих следующий мем.
Недавняя популярность Four.meme совпадает с ожиданиями «Сезона BNB», когда экосистема Binance снова привлекает пользователей и ликвидность, становясь главным хабом для мем-токенов.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
