BSC tabanlı meme madeni para fırlatma rampası Four.meme 183 bin $ istismar

Blockchain güvenlik firması Slowmist, saldırganların token lansmanlarını sömürmek için Panckakeswap V3 havuzlarını manipüle edebilecekleri Binance Smart Chain (BSC) üzerinde bir meme madeni para fırlatma rampası olan Four.Meme’de kritik bir güvenlik açığı belirledi.

Güvenlik açığı, Four.Meme’nin, kötü amaçlı kullanıcıların planlanan token lansmanlarından önce kasıtlı olarak çarpık fiyatlarla havuz oluşturmasına izin veren fiyat doğrulama kontrollerini uygulamadığı gerçeğinden kaynaklandı.

Yavaşça açıklanmış Yeni jetonlar Pancakeswap V3’e göç ettiklerinde ve likidite eklediklerinde, bu manipüle edilmiş fiyat noktalarını otomatik olarak benimserler, böylece saldırganların havuz varlıklarını boşaltmasını sağlar.

Blockchain güvenlik şirketi Peckshield’s’e göre bulgularolay, saldırganların yaklaşık 183.000 dolar ile çıkmasına neden oldu.

BSC tabanlı meme madeni para fırlatma rampası reaksiyon

Yakın tarihli bir kötü niyetli saldırıya yanıt olarak, Four.Meme duyurulmuş Kullanıcı varlıklarını korumak için Pankagewap üzerinde jeton likidite havuzlarını askıya almak. Geliştirme ekibi ayrıca sorunu aktif olarak ele aldığını ve bir düzeltme uygulandıktan sonra likiditeyi geri yükleyeceğini söyledi. Bu arada, zincir üzerinde ticaret faaliyete geçiyor.

Resmi açıklamasında, Four.Meme,

“Emin olun, iç fonlar bu saldırıdan saf ve etkilenmez. Durumu izlemeye ve topluluğa zamanında güncellemeler sağlamaya devam edeceğiz. Anlayışınız ve desteğiniz için teşekkür ederiz! ”

Four. O zamandan beri, platformun popülaritesi dramatik bir şekilde arttı. Aslında, Dune Analytics tarafından derlenen veriler ortaya çıkarmak Kullanıcı büyümesi 9 Şubat’ta 11.473 benzersiz adresle zirveye ulaştı. Ancak, 11 Şubat itibariyle, veri kullanıcı katılımının 5.301 adresle önemli ölçüde sözleşme yaptığını göstermektedir.

Son saldırı, sektördeki benzer olayların bir modelini yansıttığı için Meme Coin Launchpad’lerin güvenliği ile ilgili endişeleri artırdı. Bu etkinlik, Solana tabanlı Meme Coin Launchpad Pompası’nı geçen Mayıs ayında anımsatıyor.Fun, 2 milyon dolarlık kayıplara neden olan bir flaş kredi saldırısı yaşadı.

Web3’ü hedefleyen yasadışı faaliyetlerin artırılması

Yakınlaştırma, kripto para biriminin benimsenmesindeki artışla, çeşitli yasadışı zincir faaliyetlerinde bir artış olmuştur. Slowmist Ocak rapor Açıklanan Web3 güvenlik olayları, 40 hack saldırısında 98.19 milyon dolara yükseldi ve bu da yaklaşık 87.94 milyon dolar hasar verdi ve 1.47 milyon dolar başarıyla geri kazanıldı.

Büyük olaylar, 23 Ocak’ta Singapur merkezli Exchange Phemex’te 70 milyon dolarlık sıcak cüzdan ihlali ve 1 Ocak’ta 7.2 milyon dolarlık P2P ticaret platformu Noones ‘Solana Köprüsü’nü içeriyor.