- Gem Pad 因存在逻辑漏洞遭黑客攻击，导致其项目金库资金被转走。
- 估计有2.2M美元被盗并通过 Tornado Cash 进行混币。
- 至少有五个项目方已报告流动性损失。
链上研究表明，Gem Pad 代币发行平台正在发布可疑交易。该代币发行和销售平台被利用，估计损失 220 万美元。
Gem Pad 正在发送可疑交易，指向多条链和代币的漏洞。Gem Pad 团队立即缓解了黑客攻击，解释说多个安全锁已被突破。
重要公告
正如你们中的一些人可能已经注意到的那样，昨晚发生了一起事件，有人设法突破了我们的安全锁。
我们立即联系了我们的所有合作伙伴和该领域的专家进行调查和解决问题。该问题现已…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) 12月 17日, 2024
代码分析师指出攻击原因是创建代币锁的函数之一中的重入。恶意 代币转账 允许黑客从几个项目中收回流动性。
受影响的代币来自三个主要链——以太坊、Base 和 BNB 智能链。GempadLock 智能合约是缺陷入口点，因为缺乏重入保护。
尽管最近 审计 由 Cyberscope 进行，漏洞仍然发生。GemPad 甚至获得了高安全评分，尽管缺陷是在一个智能合约中的一个函数中发现的。
在漏洞新闻传出后，GEMS 代币缓慢回调至 0.11 美元。Gem Pad 平台的原生代币在 2024 年下半年已经下滑，目前交易价格约为 0.11 美元。
Gem Pad 项目面临被盗代币的余波
攻击者从 Gem Pad 的安全锁中榨取资源，然后将其兑换为 ETH 和 BNB 并集中了战利品。根据 Gem Pad 的说法，只有少数项目受到影响，但该平台现在安全并重新上线。只有 Locker 服务在进一步公告之前不可用。
Gem Pad 上的代币锁是智能合约，透明地持有部分代币，确保它们不会在“撤池跑路”（rug pull）中被出售。除了模因币市场外，发行平台仍然是分发新代币的工具。 Launchpad（首发平台） 交易量有所下降，但 Gem Pad 仍成功吸引了一批项目。
虽然 Gem Pad 本身并未受到损害，但由于其智能合约的逻辑，它仍然是主要的缺陷点。然而，受影响的项目和社区是吸收损失的一方。
五个受流动性枯竭影响的项目
Munch Protocol 是代币锁遭攻击的项目之一。然而，该协议宣布其资金安全且未受影响，并可能 反弹 在 Gem Pad 的帮助下。Munch Protocol 代币尚未交易，也未受到黑客攻击的次生影响。该协议尚未说明其如何确保资金安全，以及是否遭受了直接损失。
Nutcoin 生态系统是另一个受锁攻击影响的项目。此次，该项目在以太坊上的所有流动性均被耗尽。一度有 交易 100 ETH 中的 4 ETH 被直接发送至 Tornado Cash，使其几乎无法追回。
Anon 是另一个流动性被耗尽的项目，其 3.6M美元 价值暴露。Base 上的 Anon 社区未受影响，个人钱包安全。尽管截至目前已确认损失达 220 万美元，但最终所有丢失代币的总损失可能更大。
FOMO Network 的 在 6 月报道 其启动平台的流动性池也被耗尽。结果，原生 FOMO 代币从 $0.004 暴跌至 $0.00098。此次黑客攻击还 影响了 波及了由 Alien Base DEX（Base 链上的交易应用）合作伙伴之一新推出的 DUB 代币。
此次黑客攻击还影响了 BPAY 代币的流动性。攻击者将 BPAY 代币直接发送至 Uniswap V2，随后将其转化为 WETH。消息传出后，BPAY 立即下跌 75%，从 $0.004 跌至 $0.001。
虽然 Gem Pad 攻击在被盗资金方面相对较小，但其次生影响从市场中抹去了更多的流动性。这种损失也可能进一步损害受影响代币和项目的完整性。
此次攻击发生在 Gem Pad 正在扩展其在 Base 上的活动并向投资者推广其启动平台项目之际。预计未来几天将有多个新项目上线，但目前尚未就新的锁定方法给出解释。 流动性.
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
