Natukoy ng blockchain security firm na SlowMist ang isang kritikal na liquidity exploit vulnerability na nakaapekto sa four.meme ayon sa kanilang kamakailang security advisory.
Kaka-launch lang ng four.meme, isang meme coin launchpad na gumagana sa BNB chain. Ang vulnerability na ito ay nagdulot ng malaking pag-aalala lalo na’t may mga naunang security challenges na ang platform.
Mga Detalye ng Exploit sa four.meme
Ayon sa SlowMist, in-exploit ng attacker ang isang specific na function sa smart contract ng four.meme para bumili ng ilang tokens bago ang opisyal na launch nito. Gamit ang 0x7f79f6df function, ipinadala ng attacker ang mga pre-launch tokens sa isang designated na PancakeSwap pair address na hindi pa nagagawa.
Ang maneuver na ito ay nagbigay-daan sa attacker na mag-establish ng pair at magdagdag ng liquidity nang hindi na kailangan i-transfer ang mga unissued tokens. Sa ganitong paraan, na-bypass nila ang transfer restrictions na active bago ang opisyal na release ng token.
Dahil dito, nagawa ng attacker na magdagdag ng liquidity sa hindi inaasahang presyo, na nagresulta sa pagnanakaw ng pool liquidity.
“…bakit ma-e-empty ang pool pagkatapos ng fair launch ng platform? Kung may ganitong loophole, lahat ba ng coins ay may ganitong risk?,” sabi ni Wick, isang popular na user sa X.
Hindi ito ang unang beses na hinarap ng four.meme ang mga security challenges. Noong Pebrero, nagkaroon ng malaking exploit ang platform na nagresulta sa pagkawala ng humigit-kumulang $183,000. Manipulated ng attacker ang liquidity sa pamamagitan ng paglikha ng pekeng liquidity pool sa PancakeSwap V3 bago ang pagbubukas ng lehitimong pool.
In-exploit nila ang mga vulnerabilities sa platform. Bilang tugon, pansamantalang itinigil ng four.meme ang liquidity operations at tiniyak sa mga user ang seguridad ng pondo habang nagpatupad ng mas matibay na proteksyon.
Ang BNB chain meme coin platform ay naglabas ng emergency announcement na kinikilala ang isang malicious attack. Agad na kumilos ang team para tugunan ang isyu, sinuspinde ang token liquidity pool (LP) na na-launch sa PancakeSwap para masiguro ang seguridad.
Ano ang Epekto sa PancakeSwap at BNB Chain?
Ang kamakailang exploit sa four.meme ay nangyari sa panahon kung kailan ang PancakeSwap, isang nangungunang decentralized exchange (DEX) sa BSC, ay nakakaranas ng malaking paglago. Noong Pebrero 2025, ang PancakeSwap ay umabot sa trading volume na $81 billion, ang pinakamataas mula noong 2021, itinulak ang kabuuang cumulative volume nito lampas sa $1.1 trillion.
Ang pagtaas na ito ay pinasigla ng recovery ng BNB Chain at ang lumalaking interes sa meme coins, kung saan ang PancakeSwap ay nangingibabaw sa 90% ng DEX market share ng BNB Chain.
Gayunpaman, ang mga security incidents tulad ng sa four.meme platform ay nagpapakita ng vulnerabilities sa loob ng ecosystem. Ipinapakita rin nito ang pangangailangan para sa matibay na security measures para protektahan ang pondo ng mga user at mapanatili ang tiwala sa mga decentralized platforms.
Habang patuloy na tumataas ang kasikatan ng meme coins at decentralized finance (DeFi) platforms, nagiging mas kritikal ang pagtiyak sa kanilang seguridad at integridad.
Dapat ding mag-ingat ang mga user at magsagawa ng masusing due diligence bago makipag-ugnayan sa mga bagong proyekto. Sa kabilang banda, dapat unahin ng mga developer ng platform ang seguridad para maprotektahan ang mga assets ng user at mapanatili ang kredibilidad ng DeFi ecosystem.
