Компания по блокчейн-безопасности SlowMist выявила критическую уязвимость ликвидности на платформе four.meme, недавно запущенной площадке для мемкоинов, работающей на BNB Chain. Уязвимость позволила злоумышленникам приобретать токены до их официального запуска, что вызвало значительные опасения в свете предыдущих вызовов безопасности платформы.
Согласно рекомендациям по безопасности SlowMist, злоумышленники воспользовались конкретной функцией в архитектуре смарт-контрактов платформы. Используя функцию 0x7f79f6df, они смогли отправить токены перед запуском на назначенный адрес пары PancakeSwap, которая еще не была создана в сети.
Сложная атака обошла ограничения на переводы, которые были активны до официального выпуска токена. Этот маневр позволил злоумышленникам создать торговую пару и добавить ликвидность без передачи невыданных токенов, фактически обходя меры безопасности платформы. В результате они добавили ликвидность по непреднамеренной цене, что привело к краже активов пула.
"Почему пул был опустошен после честного запуска платформы? Если такая уязвимость существует, подвержены ли все коины этому риску?" — написал Уик, видный пользователь социальной сети X, подчеркивая растущие опасения сообщества относительно безопасности платформ мемкоинов.
Этот инцидент стал второй крупной утечкой безопасности для four.meme в последние месяцы. В феврале платформа пережила значительную эксплуатацию, что привело к потерям примерно в $183,000. Во время той атаки хакеры манипулировали ликвидностью, создавая фальшивый пул ликвидности на PancakeSwap V3 до открытия законного пула.
В ответ на последнюю утечку four.meme выпустила экстренное заявление, признавая злонамеренную атаку. Команда приостановила пул ликвидности токена, запущенный на PancakeSwap, чтобы смягчить дальнейший ущерб и заверила пользователей, что они внедряют более сильные механизмы защиты.
Эта эксплуатация произошла в решающий момент для экосистемы BNB Chain. PancakeSwap, ведущая децентрализованная биржа в сети, недавно достигла своего максимального объема торгов с 2021 года, достигнув $81 миллиарда в феврале 2025 года. Этот рост подтолкнул совокупный объем торгов до более чем $1,1 триллиона, и сейчас PancakeSwap контролирует примерно 90% доли рынка децентрализованных бирж на BNB Chain.
Этот замечательный рост был вызван более широким восстановлением BNB Chain и растущим интересом к мемкоинам. Однако инциденты с безопасностью, такие как эксплуатация four.meme, подчеркивают сохраняющиеся уязвимости в экосистеме, которые угрожают подорвать доверие пользователей.
По мере того как платформы децентрализованного финансирования и мемкоины продолжают привлекать значительные капиталовложения, обеспечение надежных мер безопасности становится все более критичным для поддержания целостности экосистемы.
Повторяющийся характер этих эксплуатаций подчеркивает сложности, с которыми сталкиваются новые платформы в обеспечении безопасности сложных систем смарт-контрактов от решительных злоумышленников.
Эксперты отрасли рекомендуют пользователям соблюдать повышенную осторожность при взаимодействии с новыми проектами, особенно в нестабильном секторе мемкоинов. Разработчики платформ должны уделять первоочередное внимание комплексным проверкам безопасности и внедрять многоуровневую защиту для обеспечения безопасности активов пользователей и сохранения доверия к более широкой экосистеме децентрализованного финансирования.