A empresa de segurança blockchain SlowMist identificou uma exploração crítica de liquidez afetando a four.meme, uma launchpad de meme coin recentemente lançada e operando na BNB Chain. A vulnerabilidade permitiu que atacantes comprassem tokens antes do lançamento oficial, levantando preocupações significativas à luz dos desafios de segurança anteriores da plataforma.

De acordo com o aviso de segurança da SlowMist, atacantes exploraram uma função específica dentro da arquitetura de contratos inteligentes da plataforma. Utilizando a função 0x7f79f6df, eles foram capazes de enviar tokens pré-lançamento para um endereço de par PancakeSwap designado que ainda não havia sido criado na rede.

O ataque sofisticado contornou restrições de transferência que estavam ativas antes do lançamento oficial do token. Essa manobra permitiu que os atacantes estabelecessem o par de negociação e adicionassem liquidez sem transferir tokens não emitidos, contornando efetivamente as medidas de segurança da plataforma. Consequentemente, eles adicionaram liquidez a um ponto de preço não pretendido, resultando no roubo de ativos do pool.

"Por que o pool seria esvaziado após o lançamento justo da plataforma? Se existe tal brecha, todas as moedas têm esse risco?" escreveu Wick, um usuário proeminente na plataforma de mídia social X, destacando as crescentes preocupações da comunidade sobre a segurança das plataformas de meme coin.

O incidente marca a segunda violação de segurança significativa para a four.meme nos últimos meses. Em fevereiro, a plataforma sofreu uma exploração significativa resultando em perdas de aproximadamente $183,000. Durante esse ataque, hackers manipularam a liquidez criando um pool de liquidez falso no PancakeSwap V3 antes da abertura do pool legítimo.

Em resposta à última violação, a four.meme emitiu um anúncio de emergência reconhecendo o ataque malicioso. A equipe suspendeu o pool de liquidez de tokens lançado no PancakeSwap para mitigar danos adicionais e garantiu aos usuários que estavam implementando proteções mais robustas.

A exploração surge em um momento crucial para o ecossistema da BNB Chain. O PancakeSwap, a principal exchange descentralizada na rede, recentemente alcançou seu maior volume de negociação desde 2021, chegando a $81 bilhões em fevereiro de 2025. Este aumento impulsionou seu volume de negociação cumulativo para além de $1.1 trilhão, com o PancakeSwap agora controlando aproximadamente 90% do market share das exchanges descentralizadas da BNB Chain.

Este crescimento notável foi impulsionado pela recuperação mais ampla da BNB Chain e pelo crescente interesse em meme coins. No entanto, incidentes de segurança como a exploração da four.meme destacam vulnerabilidades persistentes dentro do ecossistema que ameaçam minar a confiança do usuário.

À medida que plataformas de finanças descentralizadas e meme coins continuam a atrair influxos substanciais de capital, assegurar medidas de segurança robustas torna-se cada vez mais crítico para manter a integridade do ecossistema.

A natureza recorrente dessas explorações ressalta os desafios que as plataformas emergentes enfrentam em proteger sistemas complexos de contratos inteligentes contra atacantes determinados.

Especialistas do setor recomendam que os usuários exerçam cautela aumentada ao interagir com novos projetos, particularmente no volátil setor de meme coins. Desenvolvedores de plataformas devem priorizar auditorias de segurança abrangentes e implementar várias camadas de proteção para salvaguardar os ativos dos usuários e preservar a credibilidade do cenário mais amplo de finanças descentralizadas.