Meme Coin Launchpad Platformu Four.Meme'e Saldırı: 183.000 Dolar Kayıp

Binance Smart Chain(BSC) tabanlı bir meme coin launchpad platformu olan Four.Meme, saldırıya uğradı ve yaklaşık 183.000 dolar zarara uğradı.

11’inde, CryptoPotato’ya göre blok zinciri güvenlik şirketi SlowMist, Four.Meme’in PancakeSwap v3 havuzunun kötüye kullanıldığı bir güvenlik açığının hedefi olduğunu açıkladı.

SlowMist’e göre, bu güvenlik açığı Four.Meme'in fiyat doğrulama prosedürü uygulamamasından kaynaklandı. Saldırganlar, listelenmeden önce manipüle edilen bir fiyatın kullanılmasına izin veren bir likidite havuzu oluşturarak bu durumdan faydalandı. Daha sonra, likidite eklendikçe sahte fiyatlar uygulanarak saldırganların havuzdan varlıkları çekmesine olanak sağlandı.

Blok zinciri güvenlik şirketi PeckShield, saldırının yaklaşık 183.000 dolarlık zarara neden olduğunu bildirdi.

Buna karşılık, Four.Meme ekibi, PancakeSwap üzerindeki token likidite havuzunu geçici olarak durdurduklarını duyurdu. Geliştirici ekip, güvenlik açığını düzelttikten sonra likiditeyi geri yüklemeyi planladıklarını ve şu anda zincir üstü işlemlerin hala gerçekleştirilebildiğini belirtti.

Four.Meme, resmi açıklamasında “Bu saldırı sonucunda iç fonların güvenli (SAFU) olduğunu ve etkilenmediğini” belirterek, “Güvenlik konusunu yakından izlemeye devam edeceğiz ve topluluğa düzenli güncellemeler sağlayacağız” dedi.

Four.Meme, Test(TST) tokeninin ani fiyat dalgalanmalarıyla dikkat çektikten sonra hızlı bir büyüme yaşadı. Dune Analytics verilerine göre, 9'unda platformun aktif kullanıcı sayısı 11.473’e ulaşırken, saldırı sonrası bu sayı 11’inde 5.301’e düştü.

Bu olay, meme coin launchpad platformlarının güvenlik risklerini bir kez daha gündeme getirdi. Geçen yıl mayıs ayında, Solana tabanlı launchpad Pump.fun da flash loan saldırısına uğramış ve yaklaşık 2 milyon dolar zarar etmişti.

SlowMist, bu yıl ocak ayında yayınladığı bir raporda, 2024 yılı boyunca Web3 ekosisteminde toplam 98,19 milyon dolar zarara neden olan güvenlik olaylarının yaşandığını belirtti. Bu kayıpların 87,94 milyon doları hacklenmeler nedeniyle gerçekleşirken, yalnızca 1,47 milyon dolarlık bir kısmı kurtarılabildi.

Öne çıkan saldırılar arasında, 23 Ocak'ta Singapur merkezli borsa Phemex’in sıcak cüzdan hacki nedeniyle 70 milyon dolar kaybetmesi ve 1 Ocak’ta P2P ticaret platformu NoOnes’un Solana köprüsünden 7,2 milyon dolar çalınması yer alıyor.

Bu saldırının, meme coin launchpad platformlarının güvenlik açıkları hakkında sektördeki tartışmaları artırması bekleniyor.