La société de sécurité blockchain SlowMist a identifié une exploitation critique de liquidité affectant four.meme, un launchpad de meme coin récemment lancé opérant sur la BNB Chain. La vulnérabilité a permis aux attaquants d'acheter des tokens avant leur lancement officiel, suscitant des préoccupations importantes à la lumière des défis de sécurité précédents de la plateforme.

Selon l'avis de sécurité de SlowMist, les attaquants ont exploité une fonction spécifique dans l'architecture des smart contracts de la plateforme. En utilisant la fonction 0x7f79f6df, ils ont pu envoyer des tokens avant lancement à une adresse de paire PancakeSwap désignée qui n'avait pas encore été créée sur le réseau.

L'attaque sophistiquée a contourné les restrictions de transfert actives avant la sortie officielle des tokens. Cette manœuvre a permis aux attaquants d'établir la paire de trading et d'ajouter des liquidités sans transférer de tokens non émis, contournant ainsi efficacement les mesures de sécurité de la plateforme. Par conséquent, ils ont ajouté des liquidités à un prix non prévu, entraînant le vol d'actifs du pool.

"Pourquoi le pool serait-il vidé après que la plateforme ait été lancée équitablement ? S'il existe une telle faille, tous les coins ont-ils ce risque ?" a écrit Wick, un utilisateur en vue sur la plateforme sociale X, soulignant les préoccupations croissantes de la communauté concernant la sécurité des plateformes de meme coin.

L'incident marque la deuxième violation de sécurité majeure pour four.meme ces derniers mois. En février, la plateforme a subi une exploitation significative entraînant des pertes d'environ 183 000 $. Pendant cette attaque, les hackers ont manipulé la liquidité en créant un faux pool de liquidité sur PancakeSwap V3 avant l'ouverture du pool légitime.

En réponse à la dernière violation, four.meme a publié une annonce d'urgence reconnaissant l'attaque malveillante. L'équipe a suspendu le pool de liquidité de tokens lancé sur PancakeSwap pour atténuer les dommages supplémentaires et a assuré aux utilisateurs qu'ils mettaient en œuvre des protections plus fortes.

L'exploitation survient à un moment clé pour l'écosystème BNB Chain. PancakeSwap, la principale bourse décentralisée du réseau, a récemment atteint son volume d'échanges le plus élevé depuis 2021, atteignant 81 milliards de dollars en février 2025. Cette augmentation a poussé son volume d'échanges cumulé au-delà de 1,1 trillion de dollars, PancakeSwap contrôlant maintenant environ 90 % de la part de marché des échanges décentralisés de BNB Chain.

Cette croissance remarquable a été alimentée par la reprise plus large de la BNB Chain et l'intérêt croissant pour les meme coins. Cependant, des incidents de sécurité comme l'exploitation de four.meme mettent en évidence des vulnérabilités persistantes au sein de l'écosystème qui menacent de saper la confiance des utilisateurs.

Alors que les plateformes de finance décentralisée et les meme coins continuent d'attirer des afflux de capitaux substantiels, garantir des mesures de sécurité robustes devient de plus en plus crucial pour maintenir l'intégrité de l'écosystème.

La nature récurrente de ces exploitations souligne les défis auxquels sont confrontées les plateformes émergentes pour sécuriser des systèmes de smart contracts complexes contre les attaquants déterminés.

Les experts de l'industrie recommandent aux utilisateurs de faire preuve d'une prudence accrue lors de l'engagement avec de nouveaux projets, en particulier dans le secteur volatile des meme coins. Les développeurs de plateforme doivent prioriser les audits de sécurité complets et mettre en œuvre plusieurs couches de protection pour protéger les actifs des utilisateurs et préserver la crédibilité du paysage plus large de la finance décentralisée.