Binance 的 Four.meme 启动平台遭攻击，导致新上线代币的流动性被抽干

Binance 的 Four.meme 遭到黑客攻击，黑客成功提取了选定模因代币的流动性。黑客绕过了上市机制，为尚未从绑定曲线毕业（graduated）的代币创建交易对。 

Binance 的启动平台 Four.meme 遭受攻击，黑客利用新代币抽干流动性。此次攻击绕过了代币的一些限制，在 PancakeSwap 上创建了新的流动性对。随后，黑客从非官方 DEX 上市中抽干了池子资金。攻击发生在格林威治标准时间 04:00 左右，正值亚洲市场交易最活跃的时段。 

Four.meme 发现了此次攻击并暂停了新代币的启动。该平台宣布将向所有受影响的用户发放补偿。

目前，https://t.co/IRnIR1BwDd 正遭受攻击，启动功能已暂停以进行紧急调查。

我们将补偿受影响的用户，并提供损害提交表格以收集相关信息。

我们的团队正在努力修复问题并……

— Four.Meme (@four_meme_) 3 月 18 日, 2025

Four.meme 的启动是经过计划和策划的，并为选定的代币注入流动性。然而，黑客抢跑了这一过程，成功吸引交易者并窃取流动性。 

据 SlowMist 调查人员称，攻击者在代币 DEX 上市前购买了少量代币。然后，黑客将其发送到 PancakeSwap 的对地址。下一步是添加流动性并在适当时机进行“撤池跑路”（rug-pull）。 

此前，用户 确定 将此问题视为流动池操纵漏洞的另一个例子。新铸造的模因代币还持有 有缺陷的功能，这允许它们在仍处于绑定曲线阶段时被转移到另一个接收者。由于受欢迎程度，只有有限数量的代币受到影响，但从理论上讲，所有 Four.meme 代币都可以以这种方式导出到未经授权的交易对。 

链上分析师 Chaofan Shou 注意到，智能合约中实际上没有漏洞。相反，代币上市的早期交易不知何故泄露，黑客 拦截 利用了这一点。BNB 智能链生态系统中的代币仍受到密切关注，以寻找早期机会和狙击。 

其中一起 代币 受影响的是 MubaraKing，它是 Mubarak 模因的衍生币。黑客成功转移了 87.90 BNB。其他 交易 受影响的多个新模因代币，包括 EDDY、Cocoro、Autopen、WWC 等。黑客瞄准了过去几天与事件相关的热门模因，确保它们有足够的交易者。 

代币和 Four.meme 并未被攻破，但启动平台和 PancakeSwap 被用作操纵价格和流动性的工具。然而，允许价格操纵的功能仍然是 Four.meme 代码的一部分。由于社交媒体用户警告存在多个漏洞，该平台可能需要进行另一次审计。 

模因代币本质上具有风险，并且由于智能合约漏洞而额外成为黑客的目标。流动性池抽干是最常见的攻击之一，黑客依赖于每个新对的用户涌入。 Pump.fun 看到大量来自机器人和自动化交易者的交易量，他们移动速度极快，即使是最新的上市也是如此。 

Four.meme 旨在取代 Pump.fun

Four.meme 几乎每天都在推出高知名度的模因代币。该平台正在扩大用户群，尽管仍无法与 Pump.fun 的狂热相比。该启动平台旨在走更可持续的道路，提供更精选的代币启动和用户支持。 

过去一个月，Four.meme 将其用户群扩展到超过 143K 名唯一用户。自该启动平台获得人气以来，交易所共列出了 1,519 枚代币。在过去 24 小时内，超过 1.5 万名用户与该启动平台进行了互动，这是该生态系统最活跃的日子之一。 

过去几天，Four.meme 迎来了复兴，这与 PancakeSwap 和 BNB 智能链的整体使用量增加相吻合。截至 3 月 17 日，该模因平台在 PancakeSwap DEX 上列出了 112 枚新代币。 

该平台的人气得益于 Changpeng ‘CZ’ Zhao 的积极宣传，以及列出或推广一些新模因代币的潜力。MUBARAK 代币的人气也吸引了更多寻找下一个模因的用户。 

Four.meme 最近的流行与人们对“BNB 季节”的预期相吻合，届时 Binance 的生态系统将再次吸引用户和流动性，成为模因代币的主要枢纽。