Perusahaan keamanan blockchain SlowMist telah mengidentifikasi
eksploitasi likuiditas kritis yang mempengaruhi four.meme,
sebuah peluncuran koin meme baru yang beroperasi pada
BNB Chain. Kerentanan ini
memungkinkan penyerang membeli token sebelum peluncuran
resmi mereka, meningkatkan kekhawatiran signifikan mengingat
tantangan keamanan sebelumnya di platform tersebut.
Menurut pernyataan keamanan SlowMist, penyerang
mengeksploitasi
fungsi spesifik dalam arsitektur kontrak pintar platform tersebut.
Dengan menggunakan fungsi 0x7f79f6df, mereka dapat mengirim
token pra-peluncuran ke alamat pasangan PancakeSwap yang ditunjuk
yang belum dibuat di jaringan tersebut.
Serangan canggih ini melewati pembatasan transfer yang aktif
sebelum rilis resmi token tersebut. Manuver ini memungkinkan
penyerang untuk membentuk pasangan perdagangan dan menambah likuiditas
tanpa mentransfer token yang belum diterbitkan, secara efektif
menghindari langkah-langkah keamanan platform tersebut. Akibatnya,
mereka menambah likuiditas pada titik harga yang tidak diinginkan,
menyebabkan pencurian aset pool.
"Mengapa pool bisa kosong setelah platform diluncurkan dengan adil?
Jika ada celah semacam ini, apakah semua koin memiliki risiko ini?"
tulis Wick, seorang pengguna terkemuka di platform media sosial X,
menyoroti kekhawatiran komunitas yang meningkat tentang keamanan
platform koin meme.
Insiden ini menandai pelanggaran keamanan besar kedua untuk four.meme
dalam beberapa bulan terakhir. Pada bulan Februari, platform tersebut
mengalami eksploitasi signifikan yang mengakibatkan kerugian sekitar
$183.000. Selama serangan tersebut, peretas memanipulasi likuiditas
dengan membuat pool likuiditas palsu di PancakeSwap V3 sebelum
pembukaan pool yang sah.
Menanggapi pelanggaran terbaru ini, four.meme mengeluarkan pengumuman
darurat yang mengakui serangan jahat tersebut. Tim menghentikan peraian
likuiditas token yang diluncurkan di PancakeSwap untuk mengurangi
kerugian lebih lanjut dan meyakinkan pengguna bahwa mereka menerapkan
perlindungan yang lebih kuat.
Eksploitasi ini terjadi pada momen penting untuk ekosistem BNB Chain.
PancakeSwap, pertukaran terdesentralisasi terdepan di jaringan tersebut,
baru-baru ini mencapai volume perdagangan tertinggi sejak 2021,
mencapai $81 miliar pada Februari 2025. Kenaikan ini mendorong volume
perdagangan kumulatifnya melampaui $1,1 triliun, dengan PancakeSwap
kini mengendalikan sekitar 90% pangsa pasar bursa terdesentralisasi
BNB Chain.
Pertumbuhan yang luar biasa ini didorong oleh pemulihan lebih luas dari
BNB Chain dan minat yang melonjak pada koin meme. Namun, insiden
keamanan seperti eksploitasi four.meme menyoroti kelemahan yang
persisten dalam ekosistem yang mengancam untuk merusak kepercayaan
pengguna.
Seiring platform keuangan terdesentralisasi dan koin meme terus
menarik arus masuk modal yang substansial, memastikan langkah-langkah
keamanan yang kuat menjadi semakin kritis untuk menjaga integritas
ekosistem.
Sifat berulang dari eksploitasi ini menyoroti tantangan yang dihadapi oleh platform baru dalam mengamankan sistem kontrak pintar yang kompleks
terhadap penyerang yang bertekad.
Para ahli industri merekomendasikan bahwa pengguna harus lebih berhati-hati
ketika terlibat dengan proyek baru, terutama di sektor koin meme yang
volatil. Pengembang platform harus memprioritaskan audit keamanan lengkap
dan menerapkan beberapa lapisan perlindungan untuk melindungi aset
pengguna dan menjaga kredibilitas dari lanskap keuangan desentralisasi yang lebih luas.