Công ty bảo mật blockchain SlowMist đã xác định một lỗ hổng thanh khoản nghiêm trọng ảnh hưởng đến four.meme, một nền tảng phát hành đồng meme vừa được ra mắt hoạt động trên BNB Chain. Lỗ hổng này cho phép kẻ tấn công mua token trước khi chúng được ra mắt chính thức, gây ra những lo ngại đáng kể trong bối cảnh nền tảng từng gặp thách thức bảo mật trước đó.
Theo thông báo bảo mật của SlowMist, kẻ tấn công đã khai thác một chức năng cụ thể trong kiến trúc hợp đồng thông minh của nền tảng. Bằng cách sử dụng chức năng 0x7f79f6df, họ đã có thể gửi các token trước khi ra mắt đến một địa chỉ cặp PancakeSwap được chỉ định mà chưa được tạo trên mạng.
Cuộc tấn công tinh vi này đã bỏ qua các hạn chế chuyển khoản đang hoạt động trước khi token được phát hành chính thức. Biện pháp này cho phép kẻ tấn công thiết lập cặp giao dịch và thêm thanh khoản mà không cần chuyển các token chưa phát hành, vượt qua các biện pháp bảo mật của nền tảng. Kết quả là, họ đã thêm thanh khoản tại một mức giá không mong muốn, dẫn tới việc trộm cắp tài sản của pool.
"Tại sao pool lại bị rỗng sau khi nền tảng được khởi chạy công bằng? Nếu có một kẽ hở như vậy, có phải tất cả các đồng coin đều có nguy cơ này?" Wick, một người dùng nổi bật trên nền tảng xã hội X, viết, nêu bật mối quan ngại ngày càng tăng của cộng đồng về an ninh của các nền tảng đồng xu meme.
Sự cố này đánh dấu lỗ hổng bảo mật lớn thứ hai cho four.meme trong những tháng gần đây. Vào tháng 2, nền tảng đã chịu một vụ tấn công lớn gây thiệt hại khoảng 183.000 đô la. Trong vụ tấn công đó, tin tặc đã thao túng thanh khoản bằng cách tạo ra một pool thanh khoản giả trên PancakeSwap V3 trước khi pool hợp pháp được mở.
Đáp lại sự cố mới nhất, four.meme đã phát hành một thông báo khẩn cấp thừa nhận cuộc tấn công ác ý. Đội ngũ đã tạm dừng pool thanh khoản token được ra mắt trên PancakeSwap để giảm thiểu thiệt hại thêm và đảm bảo người dùng rằng họ đang thực hiện các biện pháp bảo vệ mạnh mẽ hơn.
Cuộc tấn công diễn ra vào thời điểm quyết định cho hệ sinh thái BNB Chain. PancakeSwap, sàn giao dịch phi tập trung hàng đầu trên mạng, gần đây đã đạt được khối lượng giao dịch cao nhất kể từ năm 2021, đạt 81 tỷ đô la vào tháng 2 năm 2025. Sự tăng trưởng này đã đẩy khối lượng giao dịch tích lũy của nó vượt qua 1,1 nghìn tỷ đô la, với PancakeSwap hiện kiểm soát khoảng 90% thị phần sàn giao dịch phi tập trung của BNB Chain.
Tăng trưởng đáng chú ý này đã được thúc đẩy bởi sự phục hồi rộng lớn hơn của BNB Chain và sự quan tâm tăng mạnh đối với các đồng meme. Tuy nhiên, các sự cố bảo mật như vụ khai thác four.meme cho thấy lỗ hổng tồn tại dai dẳng trong hệ sinh thái đe dọa phá hoại niềm tin của người dùng.
Khi các nền tảng tài chính phi tập trung và đồng meme tiếp tục thu hút dòng vốn lớn, việc đảm bảo các biện pháp bảo mật mạnh mẽ ngày càng trở nên quan trọng để duy trì tính toàn vẹn của hệ sinh thái.
Tính chất lặp lại của những vụ khai thác này nhấn mạnh những thách thức mà các nền tảng mới nổi phải đối mặt trong việc bảo đảm các hệ thống hợp đồng thông minh phức tạp trước những kẻ tấn công quyết tâm.
Các chuyên gia ngành khuyến cáo người dùng nên thận trọng cao độ khi tham gia vào các dự án mới, đặc biệt là trong lĩnh vực đồng meme biến động. Các nhà phát triển nền tảng phải ưu tiên các cuộc kiểm toán an ninh toàn diện và thực hiện nhiều lớp bảo vệ để bảo vệ tài sản người dùng và duy trì uy tín của cảnh quan tài chính phi tập trung rộng lớn hơn.