BNB Chain Meme币平台Four.meme被黑,损失13万美元
BNB Chain上的Meme币发行平台Four.meme被黑,损失13万美元!官方承诺全额赔偿
今天中午,有链上玩家爆料,BNB Chain上的Meme币发行平台Four.meme出现了漏洞。攻击者利用MEV(矿工提取价值)在Four.meme加入Pancake流动池时,提前执行了addLig操作,操纵了价格。这导致内部交易瞬间提前加单边池子,从而掏空了池子里的资金。
慢雾的资安专家23pds随后在推特上指出,Four.Meme确实遭到了黑客攻击,损失约12万美元,但所有合约本身并没有漏洞。问题的根源在于Four.Meme向PancakeSwap添加流动性的交易信息泄露,黑客不知通过什么手段捆绑了本应是私密的启动交易,从而实现了夹层操作。
根据慢雾的进一步分析,攻击者的手法是在Four.meme的多个新代币正式发行前,通过0x7f79f6df函数购买少量代币,并利用该功能将代币发送到一个尚未创建的PancakeSwap交易对地址。这使得攻击者能够在不需要额外转移新代币的情况下,直接创建交易对,并添加流动性,从而绕过了Four.meme代币发行前适用的转账限制(MODE_TRANSFER_RESTRICTED)。最终,攻击者得以在非预期的价格范围内添加流动性,进而窃取池内流动性资金。
据派盾监测,Four.Meme的黑客已经窃取了约200枚BNB,约价值13万美元,并将资金转移到了去中心化交易所FixedFloat。
Four.Meme证实被黑,将全额赔偿受害者
Four.Meme稍早发布声明,证实遭受了攻击,并已暂停Launch功能,进行紧急调查。他们承诺将对受影响的用户进行补偿,并提供了一个损失提交表单,以收集相关信息。他们表示:“我们将全额补偿受影响用户的损失。验证过程完成后,将在本周内发放赔偿金。”
这就是BNB Chain上Meme币发行平台Four.meme被黑损失13万美元的详细情况。如果你想了解更多关于Four.Meme黑客已窃取约200枚BNB的资料,请关注其他相关文章!