La empresa de seguridad blockchain SlowMist ha identificado un exploit crítico de liquidez que afecta a four.meme, un launchpad de monedas meme recientemente lanzado que opera en la BNB Chain. La vulnerabilidad permitió a los atacantes comprar tokens antes de su lanzamiento oficial, generando preocupaciones significativas a la luz de los desafíos de seguridad previos de la plataforma.
Según el aviso de seguridad de SlowMist, los atacantes explotaron una función específica dentro de la arquitectura de contratos inteligentes de la plataforma. Utilizando la función 0x7f79f6df, pudieron enviar tokens antes del lanzamiento a una dirección de par PancakeSwap designada que aún no había sido creada en la red.
El sofisticado ataque eludió las restricciones de transferencia que estaban activas antes del lanzamiento oficial del token. Esta maniobra permitió a los atacantes establecer el par de negociación y agregar liquidez sin transferir tokens no emitidos, efectivamente evadiendo las medidas de seguridad de la plataforma. Como resultado, añadieron liquidez a un precio no intencionado, provocando el robo de activos del pool.
"¿Por qué se vaciaría el pool después de que la plataforma se hubiese lanzado de manera justa? Si hay tal brecha, ¿todas las monedas tienen este riesgo?" escribió Wick, un usuario prominente en la plataforma social X, destacando las crecientes preocupaciones de la comunidad sobre la seguridad de las plataformas de monedas meme.
El incidente marca la segunda gran brecha de seguridad para four.meme en los últimos meses. En febrero, la plataforma sufrió un exploit significativo que resultó en pérdidas de aproximadamente $183,000. Durante ese ataque, los hackers manipularon la liquidez creando un pool de liquidez falso en PancakeSwap V3 antes de la apertura del pool legítimo.
En respuesta a la última brecha, four.meme emitió un anuncio de emergencia reconociendo el ataque malicioso. El equipo suspendió el pool de liquidez de tokens lanzado en PancakeSwap para mitigar más daños y aseguró a los usuarios que estaban implementando protecciones más fuertes.
La explotación llega en un momento crucial para el ecosistema de BNB Chain. PancakeSwap, el principal intercambio descentralizado de la red, recientemente alcanzó su mayor volumen de negociación desde 2021, llegando a $81 mil millones en febrero de 2025. Este aumento impulsó su volumen de negociación acumulado más allá de $1.1 billones, con PancakeSwap ahora controlando aproximadamente el 90% de la cuota de mercado de intercambio descentralizado de BNB Chain.
Este crecimiento notable ha sido impulsado por la recuperación más amplia de BNB Chain y el creciente interés en las monedas meme. Sin embargo, incidentes de seguridad como el exploit de four.meme destacan vulnerabilidades persistentes dentro del ecosistema que amenazan con socavar la confianza de los usuarios.
A medida que las plataformas de finanzas descentralizadas y las monedas meme continúan atrayendo influjos de capital sustanciales, garantizar medidas de seguridad robustas se vuelve cada vez más crítico para mantener la integridad del ecosistema.
La recurrencia de estos exploits subraya los desafíos que enfrentan las plataformas emergentes al asegurar sistemas de contratos inteligentes complejos contra atacantes determinados.
Los expertos de la industria recomiendan que los usuarios ejerzan una mayor cautela al participar en nuevos proyectos, particularmente en el volátil sector de monedas meme. Los desarrolladores de la plataforma deben priorizar auditorías de seguridad exhaustivas e implementar múltiples capas de protección para salvaguardar los activos de los usuarios y preservar la credibilidad del panorama más amplio de finanzas descentralizadas.