Blockchain güvenlik firması SlowMist, BNB Zinciri üzerinde faaliyet gösteren, yakın zamanda başlatılmış bir meme coin fırlatma rampası olan four.meme'i etkileyen kritik bir likidite açığını belirledi. Bu güvenlik açığı, saldırganların resmi lansman öncesinde token satın almalarına izin verdi ve platformun daha önceki güvenlik zorlukları ışığında ciddi endişelere yol açtı.
SlowMist'in güvenlik tavsiyesine göre, saldırganlar platformun akıllı kontrat mimarisindeki belirli bir fonksiyonu kötüye kullandı. 0x7f79f6df fonksiyonunu kullanarak resmi olarak oluşturulmamış bir PancakeSwap çift adresine lansman öncesi token gönderimler gerçekleştirdiler.
Gelişmiş saldırı, token'ın resmi yayınından önce aktif olan transfer kısıtlamalarını aştı. Bu manevra, saldırganlara transfer edilmemiş tokenları taşımadan ticaret çiftini kurma ve likidite ekleme izni verdi, etkili bir şekilde platformun güvenlik önlemlerini aşarak havuz varlıklarının çalınmasıyla sonuçlandı.
"Platform adil bir şekilde başlatıldıktan sonra neden havuz boşaltılır? Eğer böyle bir açık varsa, tüm coinlerde bu risk var mı?" diye yazdı Wick, sosyal medya platformu X'te öne çıkan bir kullanıcı, meme coin platformlarının güvenliği hakkındaki artan topluluk endişelerini vurgulayarak.
Olay, son aylarda four.meme için ikinci büyük güvenlik ihlali olarak kayda geçiyor. Şubat ayında, platform yaklaşık 183,000 dolar kayıpla sonuçlanan önemli bir sömürüye maruz kaldı. O saldırı sırasında, saldırganlar PancakeSwap V3 üzerinde sahte bir likidite havuzu oluşturarak likiditeyi manipüle ettiler, gerçek havuzun açılışından önce.
Son saldırıya yanıt olarak, four.meme, kötü niyetli saldırıyı kabul eden bir acil durum duyurusu yayınladı. Daha fazla zararı önlemek için PancakeSwap üzerinde başlatılan token likidite havuzunu askıya aldılar ve kullanıcıları daha güçlü korumalar uyguladıklarından emin ettiler.
Bu sömürü, BNB Zinciri ekosistemi için önemli bir anda meydana geldi. PancakeSwap, ağın önde gelen merkeziyetsiz borsası olarak, 2021'den bu yana en yüksek ticaret hacmine ulaştı ve 2025 yılının Şubat ayında 81 milyar dolara ulaştı. Bu artış, kümülatif ticaret hacmini 1,1 trilyon doların üzerine çıkararak PancakeSwap'in BNB Zinciri'nin merkeziyetsiz borsa pazar payının yaklaşık %90'ını kontrol etmesini sağladı.
Bu dikkate değer büyüme, BNB Zinciri'nin daha geniş çapta toparlanması ve meme coinlere artan ilgi tarafından tetiklendi. Ancak, four.meme sömürüsü gibi güvenlik olayları, kullanıcı güvenliğini tehlikeye atmıyor gibi görünen kalıcı açıkları vurguluyor.
Merkeziyetsiz finans platformları ve meme coinler önemli sermaye girişlerini çekmeye devam ettikçe, sağlam güvenlik önlemleri almak, ekosistemin bütünlüğünü korumak için giderek daha kritik hale geliyor.
Bu tür sömürülerdeki tekrar eden doğa, kararlı saldırganlara karşı karmaşık akıllı kontrat sistemlerini güvence altına almakta yükselen platformların karşılaştığı zorlukları kanıtlıyor.
Sektör uzmanları, kullanıcıların özellikle değişken meme coin sektöründe yeni projelerle meşgul olurken dikkatli olmaları gerektiğini tavsiye ediyor. Platform geliştiricileri, kullanıcı varlıklarını korumak ve daha geniş merkeziyetsiz finans ortamının güvenilirliğini sürdürmek için kapsamlı güvenlik denetimlerini önceliklendirmeli ve çoklu koruma katmanları uygulamalıdır.