Memecoin 发行平台 Four.Meme 确认遭受了另一次攻击,导致该平台的代币发行功能暂时中止。
基于币安(BNB)智能链的memecoin上线平台在近期发文称,已针对此次恶意攻击展开紧急调查,目前上线功能暂停,直至另行通知。
该平台还承诺对所有受到该漏洞影响的用户进行补偿。受到攻击影响的用户必须填写提交表格,提供补偿所需的相关信息。
Four.Meme 在最近的帖子中写道:“我们的团队正在努力修复问题并确保系统安全。感谢您的理解和支持。我们将继续更新进展。”
根据区块链安全公司 SlowMist 的报告,攻击者利用该平台的预发布漏洞窃取流动性。他们利用该功能将代币发送到尚不存在的 PancakeSwap (CAKE) Pair 地址。
通过这样做,攻击者能够创建交易对并增加流动性,而无需将尚未推出的代币转移到该交易对。因此,攻击者可以绕过 Four.Meme 的转移限制,标记为“MODE_TRANSFER_RESTRICTED”,该限制在代币推出之前应用。
因此,攻击者可以以意想不到的价格增加流动性,以耗尽池中的流动性。尽管该平台尚未透露此次攻击造成的确切损失金额,但 BscScan 上的数据显示,攻击者向 PancakePair 地址余额中增加了总计 4.02 万亿个代币的流动性。
在此次攻击之前,Four.Meme 于 2 月 11 日遭受攻击,导致其在 PancakeSwap 上的代币流动性池暂时中止。该平台向用户保证,他们的资金不会受到该漏洞的影响。然而,这次攻击导致 memecoin launchpad 平台损失了价值约 183,000 美元的数字资产。