La plate-forme de lancement de pièces MEME basée sur la chaîne BNB Four.meme a de nouveau été attaquée.
Peckshield a signalé une nouvelle attaque qui a entraîné le vol d'environ 200 BNB (d'une valeur d'environ 130 000 $). Les fonds volés ont déjà été transférés à Fixedfloat, un échange non gardien.
Four.meme tombe à nouveau victime
La société de sécurité de la blockchain Slowmist a été la première à émettre une alerte de sécurité concernant l'exploit et a révélé qu'un attaquant a manipulé la fonction 0x7F79F6DF pour obtenir un avantage injuste avant le lancement officiel du jeton sur Four.meme.
En achetant un petit nombre de jetons tôt, l'attaquant a pu les envoyer à une adresse de paire Pancakeswap qui n'avait pas encore été créée. Cela leur a permis d'établir la paire et d'ajouter de la liquidité sans être soumis aux restrictions de transfert (mode_transfer_restricted) qui étaient destinées à empêcher les transactions non autorisées avant le lancement.
En fixant des liquidités à un prix involontaire, l'attaquant a finalement drainé la liquidité de la piscine, entraînant des pertes financières importantes pour le projet et ses utilisateurs.
Confirmant l'attaque, Four.meme a déclaré qu'il enquêtait activement sur une attaque et a suspendu sa fonction de lancement. Les utilisateurs concernés peuvent soumettre des réclamations de dommages pour la vérification. Une fois le processus d'examen terminé, la plate-forme a assuré que la rémunération sera fournie dans la semaine à celles touchées.
«Actuellement, Four.Meme est attaqué et la fonction de lancement a été suspendue pour une enquête d'urgence.
Ce n'est pas la première fois que Four.Meme fait face à des violations de sécurité. En février, un attaquant a exploité les vulnérabilités de la plate-forme, entraînant une perte de 183 000 $. L'auteur a mis en place une fausse piscine de liquidité sur Pancakeswap V3 avant le légitime et les mécanismes de liquidité manipulés.
Pour répondre à la situation, quatre.Meme a fait une pause de liquidité et a rassuré les utilisateurs que les fonds sont restés sûrs.
1,53 milliard de dollars perdu contre les hacks cryptographiques en février
L'industrie de la cryptographie a déjà subi 1,6 milliard de dollars de pertes en 2025. Selon le dernier rapport de la plate-forme de sécurité Web3 Immunefi, le chiffre marque une augmentation de 8x par rapport aux 200 millions de dollars de l'année dernière au cours de la même période. Février seul a représenté 1,53 milliard de dollars de pertes sur neuf incidents de sécurité majeurs – une augmentation de 18 fois par rapport aux 81,6 millions de dollars déclarés en février 2024.
Par rapport à janvier 2025, lorsque les pertes étaient de 73,9 millions de dollars, février a vu une augmentation de 20 fois. Les deux plus grandes violations se sont produites sur le bilan, qui a perdu 1,46 milliard de dollars, et Infini, une banque de stablecoin, qui a perdu 49,5 millions de dollars. La finance centralisée (CEFI) a porté le poids des dommages et a représenté 95,5% des pertes dues à un seul incident, tandis que Defi a compensé les 4,5% restants dans huit cas distincts.
Binance GRATUIT 600 $ (Cryptopotato Exclusive): Utilisez ce lien pour enregistrer un nouveau compte et recevoir une offre de bienvenue exclusive de 600 $ sur Binance (tous les détails).
Offre limitée pour les lecteurs de cryptopotates chez Bybit: Utilisez ce lien pour enregistrer et ouvrir une position gratuite de 500 $ sur n'importe quelle pièce!
Voir l’article original en anglais
