La società di sicurezza blockchain SlowMist ha identificato una vulnerabilità critica legata allo sfruttamento della liquidità che colpisce four.meme in un recente avviso di sicurezza.
Lanciato solo di recente, four.meme è un launchpad di monete meme che opera sulla catena BNB. Questa vulnerabilità ha sollevato notevoli preoccupazioni, date le precedenti sfide alla sicurezza della piattaforma.
Sfrutta i dettagli su four.meme
Secondo SlowMist, l'aggressore avrebbe sfruttato una funzione specifica all'interno dello smart contract di four.meme per acquistare alcuni token prima del loro lancio ufficiale. Utilizzando la funzione 0x7f79f6df, l'aggressore ha inviato questi token pre-lancio a un indirizzo di coppia PancakeSwap designato che non era ancora stato creato.
Questa manovra ha consentito all’attaccante di stabilire la coppia e aggiungere liquidità senza trasferire i token non emessi. Pertanto, hanno effettivamente aggirato le restrizioni sui trasferimenti attive prima del rilascio ufficiale del token.
Di conseguenza, l’aggressore è riuscito ad aggiungere liquidità a un prezzo non previsto, con conseguente furto della liquidità del pool .
"…perché il pool dovrebbe essere svuotato dopo che la piattaforma è stata lanciata in modo corretto? Se esiste una tale scappatoia, tutte le monete presentano questo rischio?", ha osservato Wick, un utente popolare su X.
Questa non è la prima volta che four.meme si trova ad affrontare sfide alla sicurezza. Nel mese di febbraio la piattaforma ha subito un significativo exploit che ha comportato una perdita di circa 183.000 dollari . L'aggressore ha manipolato la liquidità creando un falso pool di liquidità su PancakeSwap V3 prima dell'apertura del pool legittimo.
Hanno sfruttato le vulnerabilità all'interno della piattaforma. In risposta, four.meme ha temporaneamente sospeso le operazioni di liquidità e ha assicurato agli utenti la sicurezza dei fondi, implementando al contempo protezioni più forti.
La piattaforma meme coin della catena BNB ha emesso un annuncio di emergenza riconoscendo un attacco dannoso. Il team è prontamente intervenuto per risolvere la questione, sospendendo il token liquidity pool (LP) lanciato su PancakeSwap per garantire la sicurezza.
Implicazioni per PancakeSwap e catena BNB
Il recente exploit su four.meme arriva in un momento in cui PancakeSwap, uno dei principali scambi decentralizzati (DEX) su BSC , ha registrato una crescita significativa. Nel febbraio 2025, PancakeSwap ha raggiunto un volume di scambi di 81 miliardi di dollari , il più alto dal 2021, spingendo il suo volume cumulativo totale oltre 1,1 trilioni di dollari.
Questa impennata è stata alimentata dalla ripresa di BNB Chain e dal crescente interesse per le monete meme , con PancakeSwap che domina il 90% della quota di mercato DEX di BNB Chain.
Tuttavia, incidenti di sicurezza come quello che ha coinvolto la piattaforma four.meme evidenziano le vulnerabilità all’interno dell’ecosistema. Evidenziano inoltre la necessità di forti misure di sicurezza per proteggere i fondi degli utenti e mantenere la fiducia nelle piattaforme decentralizzate.
Poiché la popolarità delle monete meme e delle piattaforme finanziarie decentralizzate (DeFi) continua ad aumentare, garantire la loro sicurezza e integrità diventa sempre più fondamentale.
Gli utenti dovrebbero inoltre prestare attenzione e condurre un'accurata due diligence prima di impegnarsi in nuovi progetti. D’altro canto, gli sviluppatori della piattaforma devono dare priorità alla sicurezza per salvaguardare le risorse degli utenti e sostenere la credibilità dell’ecosistema DeFi.
Il post BNB Chain Meme Launchpad four.meme Hit by Critical Exploit—SlowMist Sounds the Alarm è apparso per la prima volta su BeInCrypto .