Four.meme wurde von Hackern angegriffen, der Verlust betrug ungefähr 15.000 USD

Four.meme ist ein von der Binance Academy inkubiertes Memecoin -Launchpad ähnlich wie Pump.fun. Wir haben festgestellt, dass Memecoin -Snowboard (https://four.meme/token/0x4abfd9a204344bd81a276c075ef89412C9fd2f64) auf der Plattform von Hackern angegriffen wurde.

Four.meme, a memecoin launchpad incubated by Binance Academy, is attacked by hackers

Four.Meme, ein von der Binance Academy inkubierter Memecoin -Launchpad, wird von Hackern angegriffen

We noticed that memecoin snowboard ( https://four.meme/token/0x4abfd9a204344bd81a276c075ef89412c9fd2f64 ) on the platform was attacked by hackers. The loss was about 15,000 USD. The attack transaction was: https://bscscan.com/tx/0x2902f93a0e0e32893b6d5c907ee7bb5dabc459093efa6dbc6e6ba49f85c27f61

Wir haben festgestellt, dass Memecoin -Snowboard (https://four.meme/token/0x4abfd9a204344bd81a276c075ef89412c9fd2f64) auf der Plattform von Hackern angegriffen wurde. Der Verlust betrug ungefähr 15.000 USD. Die Angriffstransaktion war: https://bscscan.com/tx/0x2902f93a0e0e32893b6d5c907ee7bb5dabc459093efa6dbc6e6ba49f85c27f61

Attack and incident analysis

Analyse und Vorfallanalyse

Principle of Four.meme

Prinzip von vier.Meme

four.meme is a memecoin launchpad on bnb smartchain, similar to pump.fun. Three main stages of similar launchpad platforms:

Four.Meme ist ein Memecoin -Launchpad auf BNB SmartChain, ähnlich wie Pump.fun. Drei Hauptstufen ähnlicher Start -Pad -Plattformen:

• Phase 1: Users create memecoins on the platform by customizing their names, logos, descriptions, social accounts (optional), etc.

• Phase 1: Benutzer erstellen Memecoins auf der Plattform, indem sie ihre Namen, Logos, Beschreibungen, soziale Konten (optional) usw. anpassen.

• Phase 2: Other users can buy and sell the memecoin on the platform

• Phase 2: Andere Benutzer können das Memecoin auf der Plattform kaufen und verkaufen

• Phase 3: When the market value of the memecoin reaches a certain threshold (24 BNB), it will be migrated to DEX (PancakeSwap)

• Phase 3: Wenn der Marktwert des Memecoin einen bestimmten Schwellenwert (24 BNB) erreicht, wird es auf DEX migriert (Pancakeswap).

Below, we take a closer look at the specific technical details of each stage.

Im Folgenden sehen wir uns die spezifischen technischen Details jeder Phase genauer an.

Phase 1

Phase 1

On the launchpad platform, users fill in the specific information of the memecoin they want to create through the interface.

Auf der Launchpad -Plattform füllen Benutzer die spezifischen Informationen des Memecoin aus, das sie über die Schnittstelle erstellen möchten.

After filling in the form, pay the handling fee to complete the creation of the memecoin on-chain contract. Of course, this contract is created by the official contract of launchpad, so the owner of the created ERC-20 Token is also the official contract of launchpad. Let's take a look at an example of memecoin creation by four.meme:

Zahlen Sie nach Ausfüllen des Formulars die Handhabungsgebühr, um die Schaffung des Vertrags von Memecoin-Ketten abzuschließen. Natürlich wird dieser Vertrag durch den offiziellen Vertrag von Launchpad erstellt, sodass der Eigentümer des erstellten ERC-20-Tokens auch der offizielle Vertrag von Launchpad ist. Schauen wir uns ein Beispiel für die Memecoin -Schöpfung durch Four.Meme an:

First, the user pays the handling fee, the launchpad official contract completes the deployment of the memecoin ERC-20 Token contract, and mints 1,000,000,000 initial funds (the total virtual pool of the memecoin is expected to be 30 BNB).

Zunächst zahlt der Benutzer die Bearbeitungsgebühr, der offizielle Vertrag über den Launchpad den Einsatz des Memecoin ERC-20-Token-Vertrags und MINTS 1.000.000.000 Anfangsfonds (der gesamte virtuelle Pool des Memecoin wird voraussichtlich 30 BNB beträgt).

Then, we see that the owner of the created Token is also the smart contract of the launchpad official website.

Anschließend sehen wir, dass der Eigentümer des erstellten Tokens auch der intelligente Vertrag der offiziellen Launchpad -Website ist.

This means that although memecoin is created by the user on launchpad, the owner of the ERC-20 contract on the chain is not the user. This can prevent malicious behaviors such as users minting on their own. Once the memecoin smart contract is deployed on the chain, it enters the second stage, and all users on the platform can buy and sell.

Dies bedeutet, dass der Eigentümer des ERC-20-Vertrags in der Kette, obwohl Memecoin vom Benutzer auf StartPad erstellt wird, nicht der Benutzer ist. Dies kann böswillige Verhaltensweisen wie Benutzer verhindern. Sobald der Memecoin -Smart -Vertrag in der Kette eingesetzt wurde, tritt er in die zweite Stufe ein und alle Benutzer auf der Plattform können kaufen und verkaufen.

Phase 2

Phase 2

Other users on the platform can buy and sell through the platform, but the tokens after buying and selling cannot be transferred to other users through transfer. We can take a look at the source code of the ERC-20 Token on the chain.

Andere Benutzer auf der Plattform können über die Plattform kaufen und verkaufen, aber die Token nach dem Kauf und Verkauf können nicht durch Übertragung an andere Benutzer übertragen werden. Wir können uns den Quellcode des ERC-20-Tokens in der Kette ansehen.

In _beforeTokenTransfer, the transfer is restricted by the parameter _mode

In _Beforetokentransfer wird die Übertragung durch den Parameter _mode eingeschränkt

At this point, we can see that the _mode corresponding to the Token in phase 2 is 1, which is MODE_TRANSFER_RESTRICTED, restricting third-party transfers.

Zu diesem Zeitpunkt können wir sehen, dass der _mode, der dem Token in Phase 2 entspricht, 1 ist, das ist modus_transfer_restricted, was Drittanbieter einschränkt.

This is to prevent the influence of OTC on the price. When buying and selling, the four.meme contract sets _mode to 2 first and then uses transfer to transfer to the user. After the transfer is completed, _mode is set to 1 to restrict other users from transferring. To complete the transfer of memecoin after purchase.

Dies soll den Einfluss von OTC auf den Preis verhindern. Beim Kauf und Verkauf setzt der Vertrag von Four.MEME zuerst _mode auf 2 und verwendet dann die Übertragung an den Benutzer. Nach Abschluss der Übertragung wird _mode auf 1 gesetzt, um andere Benutzer von der Übertragung zu beschränken. Um die Übertragung von Memecoin nach dem Kauf abzuschließen.

Phase 3

Phase 3

When the market value of the memecoin reaches 24 BNB, the Bonding Curve Process reaches 100%. Launchpad will migrate the remaining 20% of memecoin and 24 BNB to DEX PancakeSwap. At this point, Phase 3 is officially completed. The following transaction is the transaction in which Launchpad migrated the memecoin to PancakeSwap.

Wenn der Marktwert des Memecoin 24 BNB erreicht, erreicht der Bindungskurvenprozess 100%. LaunchPad wird die verbleibenden 20% von Memecoin und 24 BNB auf Dex Pancakeswap migrieren. Zu diesem Zeitpunkt ist Phase 3 offiziell abgeschlossen. Die folgende Transaktion ist die Transaktion, bei der Launchpad die Memecoin in Pancakeswap migriert hat.

We can see that first, launchpad officials set the _mode of memecoin to 0, that is, MODE_NORMAL, allowing users to conduct over-the-counter transactions. Then, launchpad officials created a trading pair of memecoin and WBNB, and finally added 23.5BNB (0.5 BNB is the fee) and 200 million memecoin liquidity to the trading pair. The price of adding liquidity is sqrtPriceX96 = 27169599998237907265358521. Because the calculation formula of sqrtPriceX96 is as follows:

Wir können sehen, dass Launchpad-Beamte zunächst den _mode von memecoin auf 0 festlegen, dh modus_normal, damit Benutzer rezeptfreie Transaktionen durchführen können. Anschließend erstellten Launchpad -Beamte ein Handelspaar von Memecoin und WBNB und fügten schließlich 23,5 Mrd. (0,5 BNB die Gebühr) und 200 Millionen Memecoin -Liquidität zum Handelspaar hinzu. Der Preis für die Zugabe von Liquidität beträgt SQRTPRICEX96 = 27169599998237907265358521. Da die Berechnungsformel von SQRTPricex96 wie folgt ist:

Therefore, the price of this memecoin when adding liquidity is 0.0000001175 WBNB, which can also be obtained by dividing 2

Daher beträgt der Preis für dieses Memecoin bei der Zugabe von Liquidität 0,0000001175 WBNB, was auch durch Teilen von 2 erhalten werden kann