Four.Meme återupptar verksamheten efter $120 000 exploatering

Four.Meme återupptar verksamheten efter $120 000 exploatering
Diya Poddar
19 mars 2025, 04:46 FM
  • Angriparen nätade 192 BNB och överförde pengarna till FixedFloat.
  • Detta är den andra attacken mot Four.Meme på två månader, efter en exploatering på $183 000 i februari.
  • Kryptobedrägerier och exploateringar resulterade i förluster på 1,53 miljarder dollar i februari, vilket belyser pågående säkerhetsrisker

Four.Meme, den BNB Chain-baserade memecoin-lanseringsplattformen, har återupptagit sin verksamhet efter att tillfälligt stoppa sina tjänster på grund av en säkerhetsexploatering.

Attacken, som ägde rum den 18 mars, riktade sig mot plattformen med en marknadsmanipulationsteknik känd som en sandwichattack, vilket resulterade i en förlust på cirka 120 000 $.

Plattform återställer tjänster efter säkerhetsförbättringar

Four.Meme meddelade den 18 mars via X att dess lanseringsfunktion var online igen efter att ha genomfört en säkerhetsinspektion och implementerat ytterligare säkerhetsåtgärder.

Företaget avbröt till en början sin lanseringsfunktion för att undersöka attacken och uppgav att den var "under attack" och behövde bedöma sårbarheten.

Plattformen bekräftade att den hade åtgärdat exploateringen och förstärkt sina systemsäkerhetsåtgärder. Företaget tillade vidare:

Hur utnyttjandet utfördes

Web3-säkerhetsföretaget ExVul avslöjade i ett X-inlägg den 18 mars att attacken utfördes genom en sandwichattack, en marknadsmanipulationsstrategi som används för att utnyttja prisrörelser.

Angriparen förberäknade adressen för att skapa likviditetspoolens handelspar och använde en av Four.Memes funktioner för att köpa tokens samtidigt som han kringgick plattformens tokenöverföringsbegränsningar.

När likviditet tillförts av Four.Meme, utförde angriparen transaktioner som gjorde det möjligt för dem att hämta pengar från plattformen.

Blockchain-säkerhetsföretaget CertiK bekräftade liknande fynd och uppgav att angriparen överförde ett obalanserat antal icke-lanserade tokens till likviditetspoolen innan paret skapades.

Genom att manipulera tokenpriser vid lanseringstillfället kunde angriparen tjäna avsevärt.

CertiK lyfte fram hur angriparen använde denna taktik med SBL-tokens.

Angriparen skickade en liten mängd SBL-tokens till en förberäknad paradress innan likviditetstransaktionen, vilket slutligen tjänade 21,1 BNB.

Totalt sett fick angriparen 192 BNB, värda cirka 120 000 $, och skickade pengarna till den decentraliserade börsen FixedFloat.

Four.Memes andra säkerhetsintrång på två månader

Det här är andra gången på lika många månader som Four.Meme har fallit offer för en exploatering.

Den 11 februari drabbades plattformen av ytterligare en attack som ledde till förlusten av digitala tillgångar till ett värde av cirka 183 000 USD.

Det senaste intrånget understryker pågående säkerhetsproblem inom den decentraliserade finanssektorn (DeFi), där framväxande plattformar förblir främsta mål för angripare.

Kryptoexploateringen fortsätter att öka

Four.Memes senaste attack är en del av en bredare trend av ökande kryptorelaterade exploateringar.

Bara i februari såldes cirka 1,53 miljarder dollar i förluster på grund av bedrägerier, hacks och utnyttjande, där Bybit-hacket på 1,4 miljarder dollar stod för huvuddelen av skadan.

Blockchain-analysföretaget Chainalysis har rapporterat att olagliga kryptotransaktionsvolymer nådde 51 miljarder dollar under det senaste året, vilket tillskriver denna ökning till ett alltmer professionaliserat landskap av cyberbrottslighet.

AI-drivna bedrägerier, stablecoin-tvätt och organiserade cybersyndikat har bidragit till att göra kryptosektorn mer sårbar för sofistikerade attacker.

Trots dessa motgångar har Four.Meme bekräftat sitt engagemang för att förbättra plattformssäkerheten och kompensera drabbade användare.